Katalog CVE
CVE-2026-64800
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.44%
Percentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W JetBrains GoLand przed wersją 2026.2 poufne wartości konfiguracyjne są domyślnie zapisywane do plików dziennika (logów).
Ocena ryzyka
Ryzyko polega na wycieku poufnych danych, takich jak hasła czy klucze API, do plików logów, co może umożliwić atakującemu dostęp do tych informacji.
Rekomendacja
Zaleca się aktualizację JetBrains GoLand do wersji 2026.2 lub nowszej oraz sprawdzenie, czy poufne dane nie zostały już zapisane w logach.
Oryginalny opis (angielski, źródło NVD)
In JetBrains GoLand before 2026.2 sensitive configuration values written to log files by default