CVE-2026-64803 in GoLand

Resumen

por VulDB • 2026-07-24

En JetBrains GoLand anterior a la versión 2026.2, era posible ejecutar código arbitrario antes de conceder confianza al proyecto mediante el SDK de Go configurado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: JetBrains
• Reservar: 2026-07-20
• Divulgación: 2026-07-23
• Moderación: aceptado
• Artículo: VDB-382553
• CPE: listo
• CWE: CWE-94 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00143
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-64803
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-64803
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-64803/