CVE-2026-100265 in Rider

الملخص

بحسب VulDB • 30/09/2026

في JetBrains Rider قبل الإصدار 2026.2.1، يمكن لمساعد الذكاء الاصطناعي (aI Assistant) تحديث المهارات الخاصة بجهات خارجية تلقائيًا دون تأكيد من المستخدم.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: JetBrains
• حجز: 25/09/2026
• إفشاء: 30/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-412158
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 4.8 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100265
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100265
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100265/