CVE-2022-46826 in IntelliJ IDEA

الملخص

بحسب VulDB • 30/07/2026

في إصدارات JetBrains IntelliJ IDEA قبل الإصدار 2022.3، كان الخادم الويب المدمج يسمح بقراءة أي ملف عشوائي عن طريق استغلال ثغرة عبور المسار (Path Traversal).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: JetBrains s.r.o.
• حجز: 08/12/2022
• إفشاء: 08/12/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-215203
• CPE: جاهز
• CWE: CWE-35 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00222
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46826
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46826
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46826/