FICHE CVE
CVE-2026-64813
Publiée le 2026-07-23 · Dernière modification le 2026-10-24
🇫🇷 EN BREF
Les utilisateurs des versions de JetBrains IntelliJ IDEA antérieures à 2026.2 sont concernés lors de l'utilisation de sessions de développement à distance (Remote Development). Un attaquant non authentifié disposant d'un accès réseau peut modifier à distance les paramètres de votre IDE pour prendre le contrôle total du système hôte, compromettant ainsi l'ensemble des données et la disponibilité du système. Cette attaque est facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
In JetBrains IntelliJ IDEA before 2026.2 unauthorized settings modification was possible in a Remote Development session