CVE-2026-100265 in Rider

Resumen

por VulDB • 2026-09-30

En JetBrains Rider anterior a la versión 2026.2.1, el asistente de IA podría actualizar automáticamente las habilidades de terceros sin confirmación del usuario.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: JetBrains
• Reservar: 2026-09-25
• Divulgación: 2026-09-30
• Moderación: aceptado
• Artículo: VDB-412158
• CPE: 20260930
• CWE: CWE-20 (confirmado)
• CVSS: 4.8 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100265
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100265
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100265/