Katalog CVE
CVE-2026-75055
ŚrednieCVSS 5.5Streszczenie
W JetBrains IntelliJ IDEA przed wersją 2026.2.1 menedżer zasobów Hadoop (ResourceManager) mógł odczytywać lokalne pliki poprzez XXE.
Ocena ryzyka
Atakujący może wykorzystać XXE do odczytu lokalnych plików, co może prowadzić do ujawnienia wrażliwych danych konfiguracyjnych lub danych źródłowych w środowisku deweloperskim.
Rekomendacja
Zaleca się aktualizację IntelliJ IDEA do wersji 2026.2.1 lub nowszej, aby naprawić podatność XXE.
Oryginalny opis (angielski, źródło NVD)
In JetBrains IntelliJ IDEA before 2026.2.1 hadoop ResourceManager could read local files via XXE