CVE-2026-64808
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W JetBrains PhpStorm przed wersją 2026.2 możliwe było wykonanie dowolnego kodu przed udzieleniem zaufania projektowi za pośrednictwem narzędzi projektowych.
Ocena ryzyka
Ryzyko obejmuje możliwość wykonania dowolnego kodu przez atakującego przed udzieleniem zaufania projektowi, co może prowadzić do przejęcia środowiska deweloperskiego.
Rekomendacja
Zaleca się aktualizację JetBrains PhpStorm do wersji 2026.2 lub nowszej.
Inne podatności w JetBrains PhpStorm
Zobacz wszystkie- CVE-2026-123858Średnie
W JetBrains PhpStorm przed wersją 2026.3 pliki projektu mogły być automatycznie przesyłane na serwer wdrożeniowy z niezaufanych projektów.
- CVE-2026-123857Średnie
W JetBrains PhpStorm przed wersją 2026.3 możliwe było wykorzystanie podatności XXE w niezaufanych projektach poprzez automatyczne wykrywanie zestawu reguł PHPMD.
- CVE-2026-64809Wysokie
W JetBrains PhpStorm przed wersją 2026.2 możliwe było wykonanie dowolnego kodu przed udzieleniem zaufania projektowi za pośrednictwem skonfigurowanego interpretera.
Oryginalny opis (angielski, źródło NVD)
In JetBrains PhpStorm before 2026.2 arbitrary code execution was possible before granting project trust via project tooling
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS