CVE-2026-86506
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W JetBrains GoLand przed wersją 2026.2.2.1 brak uwierzytelnienia na wstrzykniętym serwerze pprof profilera GoLand ujawniał dane profilowania.
Ocena ryzyka
Osoby atakujące mogą uzyskać dostęp do danych profilowania, co może ujawnić informacje o działaniu aplikacji, potencjalnie wrażliwe dane lub szczegóły implementacji. Może to pomóc w dalszych atakach.
Rekomendacja
Zaleca się aktualizację GoLand do wersji 2026.2.2.1 lub nowszej, która zawiera poprawkę. Należy również upewnić się, że serwer pprof nie jest dostępny publicznie.
Inne podatności w JetBrains GoLand
Zobacz wszystkie- CVE-2026-64803Wysokie
W JetBrains GoLand przed wersją 2026.2 możliwe było zdalne wykonanie kodu przed udzieleniem zaufania projektowi poprzez skonfigurowany Go SDK.
- CVE-2026-64802Wysokie
W JetBrains GoLand przed wersją 2026.2 możliwe było zdalne wykonanie kodu przed udzieleniem zaufania projektowi w integracji Go Modules.
- CVE-2026-64800Niskie
W JetBrains GoLand przed wersją 2026.2 poufne wartości konfiguracyjne są domyślnie zapisywane do plików dziennika (logów).
- CVE-2026-53915Wysokie
W JetBrains GoLand przed wersją 2026.1.3 możliwe było zdalne wykonanie kodu poprzez niezaufaną konfigurację projektu.
Oryginalny opis (angielski, źródło NVD)
In JetBrains GoLand before 2026.2.2.1 missing authentication on the GoLand profiler's injected pprof server exposed profiling data
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS