CVE-2026-75060
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W JetBrains PyCharm przed wersją 2026.2.1 możliwe było wykonanie kodu przez nieuwierzytelnione narzędzia Jupyter MCP.
Ocena ryzyka
Atakujący może wykonać dowolny kod w środowisku PyCharm, co może prowadzić do przejęcia kontroli nad systemem deweloperskim.
Rekomendacja
Zaktualizuj PyCharm do wersji 2026.2.1 lub nowszej.
Inne podatności w JetBrains PyCharm
Zobacz wszystkie- CVE-2026-75059Średnie
W JetBrains PyCharm przed wersją 2026.2.1 możliwe było wykonanie kodu poprzez Quick Documentation.
- CVE-2026-65908Wysokie
W JetBrains PyCharm przed wersją 2026.1.4 oraz 2026.2 możliwe było wykonanie dowolnego kodu poprzez złośliwy plik wykonywalny Pythona przy otwieraniu niezaufanego projektu.
- CVE-2026-49384Średnie
W JetBrains PyCharm przed wersją 2025.3.4 odkryto podatność na trwały XSS w komórkach Markdown w notatnikach Jupyter. Atakujący może wstrzyknąć złośliwy kod JavaScript, który wykona się w przeglądarce użytkownika przeglądającego notatnik.
Oryginalny opis (angielski, źródło NVD)
In JetBrains PyCharm before 2026.2.1 code execution was possible via unauthenticated Jupyter MCP tools
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS