VULNERABILIDADDetectada 06 NOV · 14:43

CVE-2026-123851 Evasión de la protección contra inyección de prompts en JetBrains Junie GitHub Action

En JetBrains Junie GitHub Action anterior a 1.6.4 se podía evadir la protección contra inyección de prompts mediante caracteres codificados en HTML. Se corrige en la versión 1.6.4.

5.4MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,2 % · percentil 16
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

JetBrains Junie GitHub Action
hasta antes de 1.6.4

Qué hacer

Verificá si usás Junie GitHub Action y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 5.4 MEDIA

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioRequerida
AlcanceSin cambio
ConfidencialidadBaja
IntegridadBaja
DisponibilidadNinguna

Descripción original

In JetBrains Junie GitHub Action before 1.6.4 prompt injection protection could be bypassed via HTML-encoded characters

Referencias (1)

www.jetbrains.com/privacy-security/issues-fixed/

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.