IntelliJ IDEAなどが侵害された証明書を信頼、修正版あり
Summary
JetBrainsのToolbox AppとIntelliJ IDEAで、常駐のjetbrainsdが侵害された中間証明書を信頼してしまう脆弱性が公表されました。開発者のパソコンを抱える組織は、使われている版を洗い出し、修正版へ更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
JetBrainsのToolbox AppとIntelliJ IDEAで、常駐のjetbrainsdが侵害された中間証明書を信頼してしまう脆弱性が公表されました。開発者のパソコンを抱える組織は、使われている版を洗い出し、修正版へ更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| JetBrains | Toolbox App |
≥ 3.9.0, < 3.9.1 < 3.8.2 |
3.9.1 3.8.2 |
| JetBrains | IntelliJ IDEA |
< 2026.2.4 |
2026.2.4 |
Original description The description as published by the source.
In JetBrains Toolbox App before 3.9.1 and 3.8.2; IntelliJ IDEA before 2026.3 and 2026.2.4, the jetbrainsd daemon trusted compromised intermediate certificates
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cve@jetbrains.com
- web cve@jetbrains.com
- web cve@jetbrains.com
- web cve@jetbrains.com
- web nvd.nist.gov
- web blog.jetbrains.com
- web jetbrains.com
- web github.com