8.0
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
In JetBrains IntelliJ IDEA, PyCharm, PhpStorm, RubyMine and WebStorm before 2026.3, 2026.2.4, 2026.1.5.1, and 2025.3.6.2; GoLand before 2026.3, 2026.2.4, 2026.1.5.1, and 2025.3.5.2; Rider before 2026.3, 2026.2.4, 2026.1.5.3, and 2025.3.5.3; CLion before 2026.3, 2026.2.4.1, 2026.1.5.2, and 2025.3.6.3; DataGrip before 2026.3, 2026.2.6.1, 2026.1.4.1, and 2025.3.6.1; RustRover before 2026.3, 2026.2.5, 2026.1.4.1, and 2025.3.7.1; DataSpell before 2026.1.3.1 and 2025.3.3.1, the embedded browser trusted revoked intermediate certificates
Засегнати продукти
- JetBrains IntelliJ IDEA: 2026.2 преди 2026.2.4; 2026.1 преди 2026.1.5.1; преди 2025.3.6.2
- JetBrains PyCharm: 2026.2 преди 2026.2.4; 2026.1 преди 2026.1.5.1; преди 2025.3.6.2
- JetBrains PhpStorm: 2026.2 преди 2026.2.4; 2026.1 преди 2026.1.5.1; преди 2025.3.6.2
- JetBrains RubyMine: 2026.2 преди 2026.2.4; 2026.1 преди 2026.1.5.1; преди 2025.3.6.2
- JetBrains WebStorm: 2026.2 преди 2026.2.4; 2026.1 преди 2026.1.5.1; преди 2025.3.6.2
- JetBrains GoLand: 2026.2 преди 2026.2.4; 2026.1 преди 2026.1.5.1; преди 2025.3.5.2
- JetBrains Rider: 2026.2 преди 2026.2.4; 2026.1 преди 2026.1.5.3; преди 2025.3.5.3
- JetBrains CLion: 2026.2 преди 2026.2.4.1; 2026.1 преди 2026.1.5.2; преди 2025.3.6.3
- JetBrains DataGrip: 2026.2 преди 2026.2.6.1; 2026.1 преди 2026.1.4.1; преди 2025.3.6.1
- JetBrains RustRover: 2026.2 преди 2026.2.5; 2026.1 преди 2026.1.4.1; преди 2025.3.7.1
- JetBrains DataSpell: 2026.1 преди 2026.1.3.1; преди 2025.3.3.1
Вид слабост
История
- 30 октомври 2026 Публикувано
Други уязвимости в JetBrains IntelliJ IDEA
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-118696
- https://nvd.nist.gov/vuln/detail/CVE-2026-118696
- https://www.jetbrains.com/privacy-security/issues-fixed/
- https://blog.jetbrains.com/security/2026/10/compromised-emudhra-certificates-ides/
- https://emudhra.com/en/post/certificate-security-incident
- https://bugzilla.mozilla.org/show_bug.cgi?id=2083449