JetBrains - CVE-2026-64812
Date de publication :
Il s'agit d'une vulnérabilité qui permet aux développeurs de travailler sur des projets hébergés sur des serveurs distants et potentiellement connectés aux dépôts de code, aux outils CI/CD et aux environnements cloud.
JetBrains IntelliJ IDEA est un environnement de développement intégré (IDE) utilisé principalement pour le développement Java, Kotlin, Spring, Jakarta EE, ainsi que de nombreux autres langages via des plugins.
Elle permet l'injection d'entrées non autorisées au sein d'une session de Remote Development, en raison d'un contrôle d'authentification insuffisant sur une fonction critique du service. Un attaquant distant pourrait ainsi interagir avec une session de développement sans disposer des autorisations normalement requises.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Non
• Élévation de privilèges
• Contournement de la politique de sécurité
• Atteinte à la confidentialité des données
• Atteinte à l'intégrité des données
Exploitation
CWE-306 : Missing Authentication for Critical Function
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Aucun
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Oui
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
• toutes les versions antérieures à 2026.2
Solutions ou recommandations
- Mettre à jour vers la version IntelliJ IDEA 2026.2 et ultérieures.