CVE-2026-117530

ŚrednieCVSS 6.7

Opublikowano: 27/10/2026(UTC)Zaktualizowano: 27/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

W JetBrains Junie CLI przed wersją 26.8.17 możliwe było wykonanie poleceń z powodu niepełnej walidacji poleceń znajdujących się na liście dozwolonych. Luka pozwala obejść mechanizm allowlisty i uruchomić nieautoryzowane polecenia.

Ocena ryzyka

Osoba atakująca może wykorzystać lukę do wykonania dowolnych poleceń w środowisku, w którym uruchamiane jest narzędzie CLI, co może prowadzić do przejęcia systemu lub wycieku danych.

Rekomendacja

Zaktualizuj JetBrains Junie CLI do wersji 26.8.17 lub nowszej. Do czasu aktualizacji ogranicz dostęp do narzędzia i unikaj uruchamiania go w środowiskach o wysokich uprawnieniach.

Inne podatności w JetBrains Junie CLI

CVE-2026-111091Wysokie
W JetBrains Junie CLI przed wersją 26.8.3 występuje luka umożliwiająca wykonanie kodu poprzez konfigurację serwera MCP niezaufanego projektu. Może to prowadzić do wykonania dowolnego kodu w kontekście użytkownika.

Oryginalny opis (angielski, źródło NVD)

In JetBrains Junie CLI before 26.8.17 command execution was possible due to incomplete validation of allowlisted commands

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS