Katalog CVE
CVE-2026-75058
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.12%
Percentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W JetBrains IntelliJ IDEA przed wersją 2026.2.1 możliwy był atak XXE w importerach ustawień Eclipse.
Ocena ryzyka
Atakujący może wykorzystać XXE do odczytu lokalnych plików lub przeprowadzenia ataków SSRF, co może prowadzić do ujawnienia wrażliwych danych w środowisku deweloperskim.
Rekomendacja
Zaleca się aktualizację IntelliJ IDEA do wersji 2026.2.1 lub nowszej, aby naprawić podatność XXE.
Oryginalny opis (angielski, źródło NVD)
In JetBrains IntelliJ IDEA before 2026.2.1 xXE was possible in the Eclipse settings importers