CVE-2026-123277
ŚrednieCVSS 5.0Streszczenie
W JetBrains CLion przed wersjami 2026.3 i 2026.2.4.1 brak uwierzytelniania pozwalał lokalnym użytkownikom uzyskać środowisko sesji debugowania w systemie Linux.
Ocena ryzyka
Lokalny użytkownik może uzyskać dostęp do danych sesji debugowania, co może ujawnić poufne informacje lub umożliwić dalsze ataki w obrębie hosta.
Rekomendacja
Zaktualizuj JetBrains CLion do wersji 2026.3, 2026.2.4.1 lub nowszej.
Inne podatności w JetBrains CLion
Zobacz wszystkie- CVE-2026-123276Wysokie
W JetBrains CLion przed wersją 2026.3 oraz 2026.2.4.1 możliwe było wykonanie kodu w trybie Safe Mode poprzez spreparowany profil debugowania serwera GDB.
- CVE-2026-123832Krytyczne
W JetBrains CLion przed wersją 2026.2 możliwe było wykonanie kodu w trybie Safe Mode poprzez bazę kompilacji JSON (JSON compilation database). Luka pozwala na uruchomienie dowolnego kodu mimo włączonego trybu bezpiecznego.
- CVE-2026-123831Krytyczne
W JetBrains CLion przed wersjami 2026.2 i 2026.1.4 możliwe było wykonanie kodu w trybie Safe Mode poprzez ustawienia projektu Meson. Luka omija zabezpieczenia trybu bezpiecznego.
Oryginalny opis (angielski, źródło NVD)
In JetBrains CLion before 2026.3, 2026.2.4.1 missing authentication allowed local users to obtain the debug session environment on Linux
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS