Katalog CVE
CVE-2026-75057
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.13%
Percentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W JetBrains IntelliJ IDEA przed wersją 2026.1.5 poświadczenia git były zapisywane w postaci zwykłego tekstu w logach IDE.
Ocena ryzyka
Wyciek poświadczeń git do logów może umożliwić atakującemu dostęp do repozytoriów i poufnych danych projektowych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację IntelliJ IDEA do wersji 2026.1.5 lub nowszej oraz rotację poświadczeń, które mogły zostać ujawnione.
Oryginalny opis (angielski, źródło NVD)
In JetBrains IntelliJ IDEA before 2026.1.5 git credentials were written in plaintext to the IDE log