CVE-2026-64813
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W JetBrains IntelliJ IDEA przed wersją 2026.2 możliwa była nieautoryzowana modyfikacja ustawień w sesji zdalnego rozwoju (Remote Development).
Ocena ryzyka
Nieautoryzowana zmiana ustawień może prowadzić do naruszenia konfiguracji środowiska programistycznego i potencjalnie do dalszych ataków.
Rekomendacja
Zaleca się aktualizację IntelliJ IDEA do wersji 2026.2 lub nowszej.
Inne podatności w IntelliJ IDEA
Zobacz wszystkie- CVE-2026-59792Krytyczne
W JetBrains IntelliJ IDEA przed wersją 2026.1.4 oraz 2026.2 wykryto podatność umożliwiającą wykonanie kodu poprzez przejście ścieżki (path traversal) w obsłudze identyfikatora obszaru roboczego projektu.
- CVE-2026-86504Wysokie
W JetBrains IntelliJ IDEA przed wersją 2026.2.2 brak potwierdzenia zaufania projektu przed zbudowaniem Dev Contenera umożliwiał wykonanie kodu na poziomie hosta.
- CVE-2026-86502Wysokie
W JetBrains IntelliJ IDEA przed wersją 2026.2.2 brak TLS i uwierzytelniania na serwerze gRPC IJent umożliwiał lokalne wykonanie kodu na hostach zdalnego rozwoju.
- CVE-2026-64814Wysokie
W środowisku IntelliJ IDEA przed wersją 2026.2 istnieje podatność umożliwiająca nieautoryzowany dostęp do plików podczas sesji zdalnego rozwoju. Atakujący może uzyskać dostęp do plików, do których nie powinien mieć uprawnień.
- CVE-2026-49383Niskie
W JetBrains IntelliJ IDEA przed wersją 2026.1 wykryto podatność w parserze formularzy UI Designer, umożliwiającą atak XXE (XML External Entity).
Oryginalny opis (angielski, źródło NVD)
In JetBrains IntelliJ IDEA before 2026.2 unauthorized settings modification was possible in a Remote Development session