CVE-2026-59792 in IntelliJ IDEA

Resumen

por VulDB • 2026-07-10

En JetBrains IntelliJ IDEA anterior a la versión 2026.1.4 y en el código de la rama 2026.2, era posible ejecutar código mediante una vulnerabilidad de traversing de ruta (path traversal) en el manejo del identificador del espacio de trabajo del proyecto.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: JetBrains
• Reservar: 2026-07-07
• Divulgación: 2026-07-10
• Moderación: aceptado
• Artículo: VDB-377499
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 4.8 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-59792
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-59792
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-59792/