Katalog CVE
CVE-2026-75060
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.15%
Percentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W JetBrains PyCharm przed wersją 2026.2.1 możliwe było wykonanie kodu przez nieuwierzytelnione narzędzia Jupyter MCP.
Ocena ryzyka
Atakujący może wykonać dowolny kod w środowisku PyCharm, co może prowadzić do przejęcia kontroli nad systemem deweloperskim.
Rekomendacja
Zaktualizuj PyCharm do wersji 2026.2.1 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
In JetBrains PyCharm before 2026.2.1 code execution was possible via unauthenticated Jupyter MCP tools