CVE-2026-64803
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W JetBrains GoLand przed wersją 2026.2 możliwe było zdalne wykonanie kodu przed udzieleniem zaufania projektowi poprzez skonfigurowany Go SDK.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uruchomienia dowolnego kodu w kontekście IDE, co może prowadzić do przejęcia kontroli nad systemem deweloperskim.
Rekomendacja
Zaleca się natychmiastową aktualizację JetBrains GoLand do wersji 2026.2 lub nowszej.
Inne podatności w JetBrains GoLand
Zobacz wszystkie- CVE-2026-86506Średnie
W JetBrains GoLand przed wersją 2026.2.2.1 brak uwierzytelnienia na wstrzykniętym serwerze pprof profilera GoLand ujawniał dane profilowania.
- CVE-2026-64802Wysokie
W JetBrains GoLand przed wersją 2026.2 możliwe było zdalne wykonanie kodu przed udzieleniem zaufania projektowi w integracji Go Modules.
- CVE-2026-64800Niskie
W JetBrains GoLand przed wersją 2026.2 poufne wartości konfiguracyjne są domyślnie zapisywane do plików dziennika (logów).
- CVE-2026-53915Wysokie
W JetBrains GoLand przed wersją 2026.1.3 możliwe było zdalne wykonanie kodu poprzez niezaufaną konfigurację projektu.
Oryginalny opis (angielski, źródło NVD)
In JetBrains GoLand before 2026.2 arbitrary code execution was possible before granting project trust via the configured Go SDK
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS