9.0
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
In JetBrains Toolbox App before 3.9.1 and 3.8.2; IntelliJ IDEA, PyCharm, PhpStorm, RubyMine, WebStorm, GoLand and Rider before 2026.3 and 2026.2.4; CLion before 2026.3 and 2026.2.4.1; DataGrip before 2026.3 and 2026.2.6.1; RustRover before 2026.3 and 2026.2.5, the jetbrainsd daemon trusted compromised intermediate certificates
Засегнати продукти
- JetBrains Toolbox App: 3.9 преди 3.9.1; преди 3.8.2
- JetBrains IntelliJ IDEA: преди 2026.2.4
- JetBrains PyCharm: преди 2026.2.4
- JetBrains PhpStorm: преди 2026.2.4
- JetBrains RubyMine: преди 2026.2.4
- JetBrains WebStorm: преди 2026.2.4
- JetBrains GoLand: преди 2026.2.4
- JetBrains Rider: преди 2026.2.4
- JetBrains CLion: преди 2026.2.4.1
- JetBrains DataGrip: преди 2026.2.6.1
- JetBrains RustRover: преди 2026.2.5
Вид слабост
История
- 30 октомври 2026 Публикувано
Други уязвимости в JetBrains Toolbox App
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-118697
- https://nvd.nist.gov/vuln/detail/CVE-2026-118697
- https://www.jetbrains.com/privacy-security/issues-fixed/
- https://blog.jetbrains.com/security/2026/10/compromised-emudhra-certificates-ides/
- https://emudhra.com/en/post/certificate-security-incident
- https://bugzilla.mozilla.org/show_bug.cgi?id=2083449