جزئیات آسیب‌پذیری
CVE-2026-118696
JetBrains CLionJetBrains DataGripJetBrains DataSpellJetBrains GoLandJetBrains IntelliJ IDEAJetBrains PhpStorm
CVSS 3.1
8.0بالا
شرح رسمی (انگلیسی)
In JetBrains IntelliJ IDEA, PyCharm, PhpStorm, RubyMine and WebStorm before 2026.3, 2026.2.4, 2026.1.5.1, and 2025.3.6.2; GoLand before 2026.3, 2026.2.4, 2026.1.5.1, and 2025.3.5.2; Rider before 2026.3, 2026.2.4, 2026.1.5.3, and 2025.3.5.3; CLion before 2026.3, 2026.2.4.1, 2026.1.5.2, and 2025.3.6.3; DataGrip before 2026.3, 2026.2.6.1, 2026.1.4.1, and 2025.3.6.1; RustRover before 2026.3, 2026.2.5, 2026.1.4.1, and 2025.3.7.1; DataSpell before 2026.1.3.1 and 2025.3.3.1, the embedded browser trusted revoked intermediate certificates
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.0بالا | 3.1 | CVEProject cvelistV5 (CNA) (JetBrains) | CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| JetBrains | CLion | v < 2025.3.6.3 | CVEProject cvelistV5 (CNA) |
| JetBrains | CLion | 2026.1 ≤ v < 2026.1.5.2 | CVEProject cvelistV5 (CNA) |
| JetBrains | CLion | 2026.2 ≤ v < 2026.2.4.1 | CVEProject cvelistV5 (CNA) |
| JetBrains | DataGrip | v < 2025.3.6.1 | CVEProject cvelistV5 (CNA) |
| JetBrains | DataGrip | 2026.1 ≤ v < 2026.1.4.1 | CVEProject cvelistV5 (CNA) |
| JetBrains | DataGrip | 2026.2 ≤ v < 2026.2.6.1 | CVEProject cvelistV5 (CNA) |
| JetBrains | DataSpell | v < 2025.3.3.1 | CVEProject cvelistV5 (CNA) |
| JetBrains | DataSpell | 2026.1 ≤ v < 2026.1.3.1 | CVEProject cvelistV5 (CNA) |
| JetBrains | GoLand | v < 2025.3.5.2 | CVEProject cvelistV5 (CNA) |
| JetBrains | GoLand | 2026.1 ≤ v < 2026.1.5.1 | CVEProject cvelistV5 (CNA) |
| JetBrains | GoLand | 2026.2 ≤ v < 2026.2.4 | CVEProject cvelistV5 (CNA) |
| JetBrains | IntelliJ IDEA | v < 2025.3.6.2 | CVEProject cvelistV5 (CNA) |
| JetBrains | IntelliJ IDEA | 2026.1 ≤ v < 2026.1.5.1 | CVEProject cvelistV5 (CNA) |
| JetBrains | IntelliJ IDEA | 2026.2 ≤ v < 2026.2.4 | CVEProject cvelistV5 (CNA) |
| JetBrains | PhpStorm | v < 2025.3.6.2 | CVEProject cvelistV5 (CNA) |
| JetBrains | PhpStorm | 2026.1 ≤ v < 2026.1.5.1 | CVEProject cvelistV5 (CNA) |
| JetBrains | PhpStorm | 2026.2 ≤ v < 2026.2.4 | CVEProject cvelistV5 (CNA) |
| JetBrains | PyCharm | v < 2025.3.6.2 | CVEProject cvelistV5 (CNA) |
| JetBrains | PyCharm | 2026.1 ≤ v < 2026.1.5.1 | CVEProject cvelistV5 (CNA) |
| JetBrains | PyCharm | 2026.2 ≤ v < 2026.2.4 | CVEProject cvelistV5 (CNA) |
| JetBrains | Rider | v < 2025.3.5.3 | CVEProject cvelistV5 (CNA) |
| JetBrains | Rider | 2026.1 ≤ v < 2026.1.5.3 | CVEProject cvelistV5 (CNA) |
| JetBrains | Rider | 2026.2 ≤ v < 2026.2.4 | CVEProject cvelistV5 (CNA) |
| JetBrains | RubyMine | v < 2025.3.6.2 | CVEProject cvelistV5 (CNA) |
| JetBrains | RubyMine | 2026.1 ≤ v < 2026.1.5.1 | CVEProject cvelistV5 (CNA) |
| JetBrains | RubyMine | 2026.2 ≤ v < 2026.2.4 | CVEProject cvelistV5 (CNA) |
| JetBrains | RustRover | v < 2025.3.7.1 | CVEProject cvelistV5 (CNA) |
| JetBrains | RustRover | 2026.1 ≤ v < 2026.1.4.1 | CVEProject cvelistV5 (CNA) |
| JetBrains | RustRover | 2026.2 ≤ v < 2026.2.5 | CVEProject cvelistV5 (CNA) |
| JetBrains | WebStorm | v < 2025.3.6.2 | CVEProject cvelistV5 (CNA) |
| JetBrains | WebStorm | 2026.1 ≤ v < 2026.1.5.1 | CVEProject cvelistV5 (CNA) |
| JetBrains | WebStorm | 2026.2 ≤ v < 2026.2.4 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۸
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- JetBrains
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۷٪
احتمال بهره‌برداری در ۳۰ روز
۱۹٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-299Improper Check for Certificate Revocation