CVE-2026-75057
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W JetBrains IntelliJ IDEA przed wersją 2026.1.5 poświadczenia git były zapisywane w postaci zwykłego tekstu w logach IDE.
Ocena ryzyka
Wyciek poświadczeń git do logów może umożliwić atakującemu dostęp do repozytoriów i poufnych danych projektowych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację IntelliJ IDEA do wersji 2026.1.5 lub nowszej oraz rotację poświadczeń, które mogły zostać ujawnione.
Inne podatności w JetBrains IntelliJ IDEA
Zobacz wszystkie- CVE-2026-64812Krytyczne
W JetBrains IntelliJ IDEA przed wersją 2026.2 istnieje możliwość nieautoryzowanego wstrzyknięcia danych wejściowych podczas sesji Zdalnego Rozwoju.
- CVE-2026-100256Wysokie
W JetBrains IntelliJ IDEA przed wersją 2026.2.3 możliwe było zdalne wykonanie kodu (RCE) przez ograniczenia skryptów w wyszukiwaniu strukturalnym w niezaufanych projektach.
- CVE-2026-86505Niskie
W JetBrains IntelliJ IDEA przed wersją 2026.2.2 brak sprawdzenia zaufania do projektu spowodował wyciek metadanych projektu do JetBrains Marketplace.
- CVE-2026-86503Niskie
W JetBrains IntelliJ IDEA przed wersją 2026.2.2 otwarcie niezaufanego projektu mogło wywołać SSRF (Server-Side Request Forgery) poprzez pobieranie adresów URL ze specyfikacji źródła Kubernetes.
- CVE-2026-86501Niskie
W JetBrains IntelliJ IDEA przed wersją 2026.2.2 dane wprowadzane w poleceniach terminala mogły być zapisywane do pliku idea.log.
- CVE-2026-75058Średnie
W JetBrains IntelliJ IDEA przed wersją 2026.2.1 możliwy był atak XXE w importerach ustawień Eclipse.
- CVE-2026-75056Wysokie
W JetBrains IntelliJ IDEA przed wersją 2026.2.1 możliwe było zdalne wykonanie kodu (RCE) poprzez narzędzie eksportu do Markdown.
- CVE-2026-75055Średnie
W JetBrains IntelliJ IDEA przed wersją 2026.2.1 menedżer zasobów Hadoop (ResourceManager) mógł odczytywać lokalne pliki poprzez XXE.
- CVE-2026-75054Średnie
W JetBrains IntelliJ IDEA przed wersją 2026.2.1 możliwy był atak SSRF poprzez proxy podglądu OpenAPI w niezaufanych projektach.
- CVE-2026-75053Średnie
W JetBrains IntelliJ IDEA przed wersją 2026.2.1 możliwy był atak SSRF (Server-Side Request Forgery) przez punkt końcowy nasłuchiwania debuggera DevKit.
Oryginalny opis (angielski, źródło NVD)
In JetBrains IntelliJ IDEA before 2026.1.5 git credentials were written in plaintext to the IDE log
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS