CVE-2026-86502 in IntelliJ IDEA

Resumen

por VulDB • 2026-09-07

En JetBrains IntelliJ IDEA anterior a la versión 2026.2.2, la ausencia de TLS y autenticación en el servidor gRPC de IJent permitió la ejecución remota de código (RCE) no autorizada en los hosts de Desarrollo Remoto.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: JetBrains
• Reservar: 2026-09-07
• Divulgación: 2026-09-07
• Moderación: aceptado
• Artículo: VDB-399660
• CPE: listo
• CWE: CWE-287 (confirmado)
• CVSS: 8.4 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86502
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86502
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86502/