CVE-2026-123307 in IntelliJ IDEA

Zusammenfassung

von VulDB • 06.11.2026

Bei JetBrains IntelliJ IDEA vor Version 2026.3 und in der Version 2026.2.4 war eine nicht authentifizierte Verbindung zu einem beliebigen Host über Laufkonfigurationen möglich.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: JetBrains
• Reservieren: 05.11.2026
• Veröffentlichung: 06.11.2026
• Moderieren: akzeptiert
• Eintrag: VDB-431845
• CPE: 20261106
• CWE: CWE-287 (bestätigt)
• CVSS: 6.8 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-123307
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-123307
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-123307/