CVE-2024-37051

KrytyczneCVSS 9.3

Opublikowano: 10/06/2024(UTC)Zaktualizowano: 03/11/2026(UTC)Przetłumaczono: 03/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

4.88%

Percentyl 92 - wyżej niż 92% wszystkich znanych CVE

Streszczenie

Token dostępu GitHub może zostać ujawniony stronom trzecim w IDE JetBrains po wersji 2023.1 i przed określonymi wersjami poprawek (m.in. IntelliJ IDEA, PyCharm, WebStorm, GoLand, PhpStorm, Rider, RubyMine, CLion, DataGrip, DataSpell, Aqua, MPS, RustRover).

Ocena ryzyka

Wyciek tokenu GitHub może umożliwić atakującemu dostęp do repozytoriów i zasobów organizacji zgodnie z uprawnieniami tokenu, prowadząc do nieautoryzowanych zmian lub wycieku kodu.

Rekomendacja

Zaktualizuj dotknięte IDE JetBrains do wersji zawierających poprawkę i unieważnij/odśwież tokeny GitHub, które mogły zostać ujawnione.

Inne podatności w JetBrains IDEs

CVE-2026-118696Wysokie
W produktach JetBrains (IntelliJ IDEA, PyCharm, PhpStorm, RubyMine, WebStorm, GoLand, Rider, CLion, DataGrip, RustRover, DataSpell) w wersjach przed określonymi w opisie wbudowana przeglądarka ufała odwołanym certyfikatom pośrednim. Może to prowadzić do akceptacji nieprawidłowych certyfikatów.

Oryginalny opis (angielski, źródło NVD)

GitHub access token could be exposed to third-party sites in JetBrains IDEs after version 2023.1 and less than: IntelliJ IDEA 2023.1.7, 2023.2.7, 2023.3.7, 2024.1.3, 2024.2 EAP3; Aqua 2024.1.2; CLion 2023.1.7, 2023.2.4, 2023.3.5, 2024.1.3, 2024.2 EAP2; DataGrip 2023.1.3, 2023.2.4, 2023.3.5, 2024.1.4; DataSpell 2023.1.6, 2023.2.7, 2023.3.6, 2024.1.2, 2024.2 EAP1; GoLand 2023.1.6, 2023.2.7, 2023.3.7, 2024.1.3, 2024.2 EAP3; MPS 2023.2.1, 2023.3.1, 2024.1 EAP2; PhpStorm 2023.1.6, 2023.2.6, 2023.3.7, 2024.1.3, 2024.2 EAP3; PyCharm 2023.1.6, 2023.2.7, 2023.3.6, 2024.1.3, 2024.2 EAP2; Rider 2023.1.7, 2023.2.5, 2023.3.6, 2024.1.3; RubyMine 2023.1.7, 2023.2.7, 2023.3.7, 2024.1.3, 2024.2 EAP4; RustRover 2024.1.1; WebStorm 2023.1.6, 2023.2.7, 2023.3.7, 2024.1.4

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS