CVE-2026-75059
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W JetBrains PyCharm przed wersją 2026.2.1 możliwe było wykonanie kodu poprzez Quick Documentation.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu w kontekście IDE, co może prowadzić do przejęcia systemu deweloperskiego i naruszenia bezpieczeństwa projektu.
Rekomendacja
Zaleca się aktualizację PyCharm do wersji 2026.2.1 lub nowszej, aby wyeliminować ryzyko wykonania kodu.
Inne podatności w JetBrains PyCharm
Zobacz wszystkie- CVE-2026-75060Wysokie
W JetBrains PyCharm przed wersją 2026.2.1 możliwe było wykonanie kodu przez nieuwierzytelnione narzędzia Jupyter MCP.
- CVE-2026-65908Wysokie
W JetBrains PyCharm przed wersją 2026.1.4 oraz 2026.2 możliwe było wykonanie dowolnego kodu poprzez złośliwy plik wykonywalny Pythona przy otwieraniu niezaufanego projektu.
- CVE-2026-49384Średnie
W JetBrains PyCharm przed wersją 2025.3.4 odkryto podatność na trwały XSS w komórkach Markdown w notatnikach Jupyter. Atakujący może wstrzyknąć złośliwy kod JavaScript, który wykona się w przeglądarce użytkownika przeglądającego notatnik.
Oryginalny opis (angielski, źródło NVD)
In JetBrains PyCharm before 2026.2.1 code execution via Quick Documentation was possible
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS