Aktualisieren Sie JetBrains IntelliJ IDEA umgehend auf Version 2026.2.3 oder höher.
Hoechster CVSS-Basiswert 7.8+14
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[NEU] [mittel] JetBrains IntelliJ IDEA: Schwachstelle ermöglicht Codeausführung
Eine Schwachstelle in JetBrains IntelliJ IDEA ermöglicht entfernten Angreifern die Ausführung beliebigen Programmcodes. Betroffen sind alle Versionen vor 2026.2.3 auf Linux, Windows und UNIX. Nutzer sollten umgehend auf die neueste Version aktualisieren, um das Risiko zu mindern.
SecBoard-Einordnung
Diese Schwachstelle ermöglicht die entfernte Ausführung von Code, was Angreifern die vollständige Kontrolle über die Entwicklungsumgebung und potenziell über den Quellcode und die Systeme des Unternehmens geben kann.
Realistisch schlimmster Fall: Der schlimmste Fall ist die vollständige Kompromittierung der Entwicklungsumgebung, die zur Manipulation von Quellcode, zur Einschleusung von Backdoors in Softwareprodukten oder zum Diebstahl sensibler Daten führen könnte.
Key Facts
- CVSS
- 7.8 · HIGH
- EPSS
- 0.1%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- cve@jetbrains.com
Betroffen
Entwickler, die JetBrains IntelliJ IDEA auf Linux-, Windows- oder UNIX-Plattformen verwenden, sind betroffen.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (1)
- cpe:2.3:a:jetbrains:intellij_idea:*:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie alle IntelliJ IDEA-Installationen in Ihrer Organisation auf die Versionsnummer und stellen Sie sicher, dass diese 2026.2.3 oder höher ist.
- ▸Scannen Sie Ihre Entwicklungsumgebungen auf ungewöhnliche Netzwerkaktivitäten oder unbekannte Prozesse, die auf eine Kompromittierung hinweisen könnten.
▸ 1 weitere▾ weniger
- ▸Stellen Sie sicher, dass Software-Update-Richtlinien für Entwicklungstools durchgesetzt und regelmäßig überprüft werden.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Der genaue CVE-Identifier der Schwachstelle ist im Artikel nicht angegeben.
- ▸Es wird nicht spezifiziert, ob die Schwachstelle aktiv ausgenutzt wird.
- ▸Details zur Art des Angriffs (z.B. über welche Schnittstelle der Code ausgeführt wird) sind nicht angegeben.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Windows extern erreichbar?
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„ermöglicht entfernten Angreifern die Ausführung beliebigen Programmcodes“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- [UPDATE] [mittel] KDE (Dolphin und KShell): Mehrere Schwachstellen ermöglichen Codeausführung
- [NEU] [mittel] OpenSC: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] JetBrains IntelliJ IDEA: Schwachstelle ermöglicht Codeausführung
- [NEU] [UNGEPATCHT] [mittel] RPM: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] Red Hat Enterprise Linux (gdb): Schwachstelle ermöglicht Codeausführung
- [NEU] [UNGEPATCHT] [mittel] RPM: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] Ollama: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] PCRE (Perl Compatible Regular Expressions): Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] Octopus Deploy: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] D-LINK Access Point (AP): Schwachstelle ermöglicht Codeausführung
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile