CVE-2026-123858
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W JetBrains PhpStorm przed wersją 2026.3 pliki projektu mogły być automatycznie przesyłane na serwer wdrożeniowy z niezaufanych projektów.
Ocena ryzyka
Otwarcie niezaufanego projektu może spowodować nieoczekiwane przesłanie plików na serwer wdrożeniowy, co grozi wyciekiem danych lub kodu.
Rekomendacja
Zaktualizuj JetBrains PhpStorm do wersji 2026.3 lub nowszej. Unikaj otwierania niezaufanych projektów do czasu aktualizacji.
Inne podatności w JetBrains PhpStorm
Zobacz wszystkie- CVE-2026-123857Średnie
W JetBrains PhpStorm przed wersją 2026.3 możliwe było wykorzystanie podatności XXE w niezaufanych projektach poprzez automatyczne wykrywanie zestawu reguł PHPMD.
- CVE-2026-64809Wysokie
W JetBrains PhpStorm przed wersją 2026.2 możliwe było wykonanie dowolnego kodu przed udzieleniem zaufania projektowi za pośrednictwem skonfigurowanego interpretera.
- CVE-2026-64808Wysokie
W JetBrains PhpStorm przed wersją 2026.2 możliwe było wykonanie dowolnego kodu przed udzieleniem zaufania projektowi za pośrednictwem narzędzi projektowych.
Oryginalny opis (angielski, źródło NVD)
In JetBrains PhpStorm before 2026.3 project files could be automatically uploaded to a deployment server from untrusted projects
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS