Katalog CVE
CVE-2026-75053
ŚrednieCVSS 5.4Streszczenie
W JetBrains IntelliJ IDEA przed wersją 2026.2.1 możliwy był atak SSRF (Server-Side Request Forgery) przez punkt końcowy nasłuchiwania debuggera DevKit.
Ocena ryzyka
Atakujący może wykorzystać SSRF do wysyłania żądań do wewnętrznych zasobów sieciowych, co może prowadzić do nieautoryzowanego dostępu do danych lub usług.
Rekomendacja
Zaktualizuj IntelliJ IDEA do wersji 2026.2.1 lub nowszej, aby wyeliminować podatność.
Oryginalny opis (angielski, źródło NVD)
In JetBrains IntelliJ IDEA before 2026.2.1 sSRF was possible via the DevKit debug listener endpoint