CVE-2026-123853 Ejecución remota de código en JetBrains IntelliJ IDEA vía opciones JVM del proceso de build
En JetBrains IntelliJ IDEA anterior a 2026.3 y 2026.2.2 era posible la ejecución de código en Safe Mode mediante opciones JVM controladas por el proyecto en el proceso de build. Se corrige en las versiones 2026.3 y 2026.2.2.
7.8ALTA
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 6
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
JetBrains IntelliJ IDEA
0
Qué hacer
- Verificá si usás IntelliJ IDEA y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 7.8 ALTA
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
- Vector de ataqueLocal
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioRequerida
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
Descripción original
In JetBrains IntelliJ IDEA before 2026.3,
2026.2.2 code execution was possible in Safe Mode via project-controlled JVM options of the build process
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.