Katalog CVE
CVE-2026-75054
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.12%
Percentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W JetBrains IntelliJ IDEA przed wersją 2026.2.1 możliwy był atak SSRF poprzez proxy podglądu OpenAPI w niezaufanych projektach.
Ocena ryzyka
Atakujący może wykorzystać SSRF do wysyłania żądań do wewnętrznych zasobów sieciowych, co może prowadzić do naruszenia bezpieczeństwa wewnętrznej infrastruktury organizacji.
Rekomendacja
Zaleca się aktualizację IntelliJ IDEA do wersji 2026.2.1 lub nowszej, aby naprawić podatność SSRF.
Oryginalny opis (angielski, źródło NVD)
In JetBrains IntelliJ IDEA before 2026.2.1 sSRF was possible via the OpenAPI preview proxy in untrusted projects