anonhaven
Ad

CVE-2026-118697

CRITICAL CVSS 3.1: 9,0 EPSS 0.27%
Обновлено 31 октября 2026
In
Параметр Значение
CVSS 9,0 (CRITICAL)
Уязвимые версии до 3.9.1
Тип уязвимости CWE-295 (Неправильная проверка сертификата)
Поставщик In
Публичный эксплойт Нет

In JetBrains Toolbox App before 3.9.1 and 3.8.2; IntelliJ IDEA before 2026.3 and 2026.2.4, the jetbrainsd daemon trusted compromised intermediate certificates

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-295 Improper Certificate Validation (Неправильная проверка сертификата)

Ссылки 4

https://blog.jetbrains.com/security/2026/10/compromised-emudhra-certificates-id…
cve@jetbrains.com
https://bugzilla.mozilla.org/show_bug.cgi?id=2083449
cve@jetbrains.com
https://emudhra.com/en/post/certificate-security-incident
cve@jetbrains.com
https://www.jetbrains.com/privacy-security/issues-fixed/
cve@jetbrains.com
Share Post Share Share Share