CVE-2026-86504 in IntelliJ IDEA

Zusammenfassung

von VulDB • 07.09.2026

Bei JetBrains IntelliJ IDEA vor Version 2026.2.2 fehlte die Bestätigung des Projektvertrauens (project-trust) vor dem Erstellen eines Dev Containers, was zur Ausführung von Code auf Host-Ebene führte.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: JetBrains
• Reservieren: 07.09.2026
• Veröffentlichung: 07.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-399650
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 7.8 (CNA)
• EPSS: 0.00128
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86504
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86504
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86504/