Injection de commande OS dans JetBrains IntelliJ IDEA (CVE-2026-49366)
Résumé
Injection de commande OS dans JetBrains IntelliJ IDEA (CVE-2026-49366). L'exploitation peut entraîner la prise de contrôle totale du système.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
In JetBrains IntelliJ IDEA before 2026.1.1 command injection was possible via filename completion
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une faille nommée CVE-2026-49366 a été découverte dans In JetBrains IntelliJ IDEA.
En clair, il s'agit de une faille permettant d'exécuter des commandes OS sur le serveur.
Gravité : Élevée (CVSS 7.8/10). Si elle est exploitée, elle peut provoquer une fuite de données ou un arrêt de service.
Ce que vous pouvez faire : mettez à jour le logiciel concerné. En cas de doute, contactez votre service informatique ou recherchez "In JetBrains IntelliJ IDEA CVE-2026-49366" sur le site de l'éditeur.
CVE-2026-49366 (In JetBrains IntelliJ IDEA). Gravité : Élevée / CVSSv3 7.8. Catégorie : CWE-78.
Plan de réponse :
- Vérifier l'avis de l'éditeur (versions affectées, version corrigée).
- Si une version vulnérable tourne en production, planifier l'intervention (urgence selon KEV/CVSS).
- Sans correctif disponible, mitiger via règle WAF, désactivation de la fonctionnalité, etc.
- Surveiller les logs / SIEM pour les IOC et signatures de PoC connus.
PoC et correctifs : voir la section « Références », MITRE et NVD.
JetBrains IntelliJ IDEAでファイル名補完を使ったコマンドインジェクションが可能でした。
バージョン2026.1.1より前のJetBrains IntelliJ IDEA
攻撃者が任意のコマンドを実行でき、システムに重大な影響を与える可能性があるため、重要度は高いです。
JetBrains IntelliJ IDEAをバージョン2026.1.1以降にアップデートしてください。
情報なし
情報なし
Références
- patch cve@jetbrains.com
- web nvd.nist.gov
- web jetbrains.com
- web github.com