CVE-2026-65908
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W JetBrains PyCharm przed wersją 2026.1.4 oraz 2026.2 możliwe było wykonanie dowolnego kodu poprzez złośliwy plik wykonywalny Pythona przy otwieraniu niezaufanego projektu.
Ocena ryzyka
Atakujący może dostarczyć złośliwy projekt, który po otwarciu w PyCharmie wykonuje dowolny kod, co może prowadzić do przejęcia systemu lub kradzieży danych.
Rekomendacja
Zaktualizuj PyCharm do wersji 2026.1.4 lub nowszej (lub 2026.2 z poprawką).
Inne podatności w JetBrains PyCharm
Zobacz wszystkie- CVE-2026-75060Wysokie
W JetBrains PyCharm przed wersją 2026.2.1 możliwe było wykonanie kodu przez nieuwierzytelnione narzędzia Jupyter MCP.
- CVE-2026-75059Średnie
W JetBrains PyCharm przed wersją 2026.2.1 możliwe było wykonanie kodu poprzez Quick Documentation.
- CVE-2026-49384Średnie
W JetBrains PyCharm przed wersją 2025.3.4 odkryto podatność na trwały XSS w komórkach Markdown w notatnikach Jupyter. Atakujący może wstrzyknąć złośliwy kod JavaScript, który wykona się w przeglądarce użytkownika przeglądającego notatnik.
Oryginalny opis (angielski, źródło NVD)
In JetBrains PyCharm before 2026.1.4, 2026.2 arbitrary code execution via malicious Python executable was possible on untrusted project open