ورود

جزئیات آسیب‌پذیری

CVE-2026-118697

JetBrains CLionJetBrains DataGripJetBrains GoLandJetBrains IntelliJ IDEAJetBrains PhpStormJetBrains PyCharm
CVSS 3.1
9.0بحرانی
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

In JetBrains Toolbox App before 3.9.1 and 3.8.2; IntelliJ IDEA, PyCharm, PhpStorm, RubyMine, WebStorm, GoLand and Rider before 2026.3 and 2026.2.4; CLion before 2026.3 and 2026.2.4.1; DataGrip before 2026.3 and 2026.2.6.1; RustRover before 2026.3 and 2026.2.5, the jetbrainsd daemon trusted compromised intermediate certificates

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.0بحرانی 3.1 CVEProject cvelistV5 (CNA) (JetBrains) CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
JetBrains CLion v < 2026.2.4.1 CVEProject cvelistV5 (CNA)
JetBrains DataGrip v < 2026.2.6.1 CVEProject cvelistV5 (CNA)
JetBrains GoLand v < 2026.2.4 CVEProject cvelistV5 (CNA)
JetBrains IntelliJ IDEA v < 2026.2.4 CVEProject cvelistV5 (CNA)
JetBrains PhpStorm v < 2026.2.4 CVEProject cvelistV5 (CNA)
JetBrains PyCharm v < 2026.2.4 CVEProject cvelistV5 (CNA)
JetBrains Rider v < 2026.2.4 CVEProject cvelistV5 (CNA)
JetBrains RubyMine v < 2026.2.4 CVEProject cvelistV5 (CNA)
JetBrains RustRover v < 2026.2.5 CVEProject cvelistV5 (CNA)
JetBrains Toolbox App v < 3.8.2 CVEProject cvelistV5 (CNA)
JetBrains Toolbox App 3.9 ≤ v < 3.9.1 CVEProject cvelistV5 (CNA)
JetBrains WebStorm v < 2026.2.4 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۴

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۸
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۱
وضعیت
PUBLISHED
صادرکننده (CNA)
JetBrains
اولویت کلون
به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۹٪
احتمال بهره‌برداری در ۳۰ روز
۲۱٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
no
Exploitation
none
Technical Impact
total

ضعف‌ها (CWE)

  • CWE-295
    Improper Certificate Validation