CVE-2026-64814
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W środowisku IntelliJ IDEA przed wersją 2026.2 istnieje podatność umożliwiająca nieautoryzowany dostęp do plików podczas sesji zdalnego rozwoju. Atakujący może uzyskać dostęp do plików, do których nie powinien mieć uprawnień.
Ocena ryzyka
Ryzyko obejmuje wyciek poufnych danych, takich jak kod źródłowy, konfiguracje lub dane uwierzytelniające, przechowywane w plikach dostępnych podczas sesji zdalnej.
Rekomendacja
Zaleca się aktualizację IntelliJ IDEA do wersji 2026.2 lub nowszej, która usuwa tę podatność.
Inne podatności w IntelliJ IDEA
Zobacz wszystkie- CVE-2026-64813Krytyczne
W JetBrains IntelliJ IDEA przed wersją 2026.2 możliwa była nieautoryzowana modyfikacja ustawień w sesji zdalnego rozwoju (Remote Development).
- CVE-2026-59792Krytyczne
W JetBrains IntelliJ IDEA przed wersją 2026.1.4 oraz 2026.2 wykryto podatność umożliwiającą wykonanie kodu poprzez przejście ścieżki (path traversal) w obsłudze identyfikatora obszaru roboczego projektu.
- CVE-2026-49383Niskie
W JetBrains IntelliJ IDEA przed wersją 2026.1 wykryto podatność w parserze formularzy UI Designer, umożliwiającą atak XXE (XML External Entity).
Oryginalny opis (angielski, źródło NVD)
In JetBrains IntelliJ IDEA before 2026.2 unauthorized file access was possible in a Remote Development session