PT-2026-57183 · Jetbrains · Intellij Idea

Publicado 2026-07-10 · Atualizado 2026-07-10 · CVE-2026-59792

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas JetBrains IntelliJ IDEA versões anteriores a 2026.1.4 JetBrains IntelliJ IDEA versões anteriores a 2026.2

Description O manuseio inadequado do ID do espaço de trabalho do projeto permite um traversal de caminho relativo, que pode ser utilizado para a execução de código remoto. Este problema segue um modelo de ameaça de projeto malicioso, no qual um desenvolvedor que abre ou trabalha com um projeto influenciado por um invasor pode disparar a execução de código em sua máquina local. A falha ocorre durante o processamento da variável ID do espaço de trabalho.

Recommendations Atualize para a versão 2026.1.4. Atualize para a versão 2026.2.

Correção

Relative Path Traversal

Enumeração de Fraquezas

CWE-23

Identificadores relacionados

CVE-2026-59792

Produtos afetados

Intellij Idea

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2026-59792 · Nota de Segurança
• https://jetbrains.com/privacy-security/issues-fixed · Aviso do Fabricante
• https://twitter.com/UpwindMDR/status/2075610489241948445 · Publicação no Twitter