CVE-2026-64812

KrytyczneCVSS 10.0

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 28/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

W JetBrains IntelliJ IDEA przed wersją 2026.2 istnieje możliwość nieautoryzowanego wstrzyknięcia danych wejściowych podczas sesji Zdalnego Rozwoju.

Atakujący może manipulować danymi wejściowymi w sesji zdalnej, co może prowadzić do nieautoryzowanych działań lub wycieku danych.

Zaleca się aktualizację IntelliJ IDEA do wersji 2026.2 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

In JetBrains IntelliJ IDEA before 2026.2 unauthorized input injection was possible in a Remote Development session