CVE-2026-86502
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W JetBrains IntelliJ IDEA przed wersją 2026.2.2 brak TLS i uwierzytelniania na serwerze gRPC IJent umożliwiał lokalne wykonanie kodu na hostach zdalnego rozwoju.
Ocena ryzyka
Ryzyko polega na możliwości lokalnego wykonania kodu przez atakującego w środowisku zdalnego rozwoju, co może prowadzić do przejęcia kontroli nad hostem.
Rekomendacja
Zaleca się aktualizację IntelliJ IDEA do wersji 2026.2.2 lub nowszej. Należy również skonfigurować bezpieczne połączenia TLS i uwierzytelnianie dla serwera gRPC.
Inne podatności w IntelliJ IDEA
Zobacz wszystkie- CVE-2026-64813Krytyczne
W JetBrains IntelliJ IDEA przed wersją 2026.2 możliwa była nieautoryzowana modyfikacja ustawień w sesji zdalnego rozwoju (Remote Development).
- CVE-2026-59792Krytyczne
W JetBrains IntelliJ IDEA przed wersją 2026.1.4 oraz 2026.2 wykryto podatność umożliwiającą wykonanie kodu poprzez przejście ścieżki (path traversal) w obsłudze identyfikatora obszaru roboczego projektu.
- CVE-2026-86504Wysokie
W JetBrains IntelliJ IDEA przed wersją 2026.2.2 brak potwierdzenia zaufania projektu przed zbudowaniem Dev Contenera umożliwiał wykonanie kodu na poziomie hosta.
- CVE-2026-64814Wysokie
W środowisku IntelliJ IDEA przed wersją 2026.2 istnieje podatność umożliwiająca nieautoryzowany dostęp do plików podczas sesji zdalnego rozwoju. Atakujący może uzyskać dostęp do plików, do których nie powinien mieć uprawnień.
- CVE-2026-49383Niskie
W JetBrains IntelliJ IDEA przed wersją 2026.1 wykryto podatność w parserze formularzy UI Designer, umożliwiającą atak XXE (XML External Entity).
Oryginalny opis (angielski, źródło NVD)
In JetBrains IntelliJ IDEA before 2026.2.2 missing TLS and authentication on the IJent gRPC server allowed local code execution on Remote Development hosts