CVE-2026-111091

WysokieCVSS 7.8

Opublikowano: 15/10/2026(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 15/10/2026(UTC)NVD NIST

Streszczenie

W JetBrains Junie CLI przed wersją 26.8.3 występuje luka umożliwiająca wykonanie kodu poprzez konfigurację serwera MCP niezaufanego projektu. Może to prowadzić do wykonania dowolnego kodu w kontekście użytkownika.

Ocena ryzyka

Luka może pozwolić atakującemu na wykonanie dowolnego kodu na maszynie użytkownika, prowadząc do kradzieży danych, instalacji złośliwego oprogramowania lub dalszej eskalacji.

Rekomendacja

Zaktualizuj Junie CLI do wersji 26.8.3 lub nowszej. Unikaj otwierania niezaufanych projektów i weryfikuj konfiguracje serwerów MCP.

Inne podatności w JetBrains Junie CLI

CVE-2026-117530Średnie
W JetBrains Junie CLI przed wersją 26.8.17 możliwe było wykonanie poleceń z powodu niepełnej walidacji poleceń znajdujących się na liście dozwolonych. Luka pozwala obejść mechanizm allowlisty i uruchomić nieautoryzowane polecenia.

Oryginalny opis (angielski, źródło NVD)

In JetBrains Junie CLI before 26.8.3 code execution was possible via an untrusted project's MCP server configuration

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS