Katalog CVE
CVE-2026-75052
NiskieCVSS 3.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.13%
Percentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W JetBrains IntelliJ IDEA przed wersją 2026.2.1 możliwe było wykonanie poleceń przez spreparowaną zawartość podglądu Markdown w zaufanych projektach.
Ocena ryzyka
Ryzyko polega na możliwości wykonania dowolnych poleceń w kontekście użytkownika IDE, co może prowadzić do przejęcia systemu lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację IntelliJ IDEA do wersji 2026.2.1 lub nowszej oraz zachowanie ostrożności przy otwieraniu projektów z niezaufaną zawartością Markdown.
Oryginalny opis (angielski, źródło NVD)
In JetBrains IntelliJ IDEA before 2026.2.1 command execution via crafted Markdown preview content was possible in trusted projects