OS Command Injection in JetBrains IntelliJ IDEA (CVE-2026-49366, CVSS 7.8)

Summary

OS command injection in JetBrains IntelliJ IDEA (CVE-2026-49366). Successful exploitation can lead to full system takeover.

The description as published by the source.

In JetBrains IntelliJ IDEA before 2026.1.1 command injection was possible via filename completion

Source: NIST National Vulnerability Database NVD GitHub Advisory

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

JetBrains IntelliJ IDEAのバージョン2026.1.1より前では、ファイル名の補完機能を悪用してコマンドインジェクションが可能でした。この脆弱性により、攻撃者はアプリケーションのコマンドラインを介して任意のコマンドを実行でき、システムに重大な影響を与える可能性があります。

❓ What is the problem

JetBrains IntelliJ IDEAでファイル名補完を使ったコマンドインジェクションが可能でした。

📍 Affected scope

バージョン2026.1.1より前のJetBrains IntelliJ IDEA

🔥 Severity

攻撃者が任意のコマンドを実行でき、システムに重大な影響を与える可能性があるため、重要度は高いです。

🔧 How to fix

JetBrains IntelliJ IDEAをバージョン2026.1.1以降にアップデートしてください。

🛡️ Workaround

情報なし

🔍 Detection

情報なし