CVE-2026-86504 in IntelliJ IDEA

Resumen

por VulDB • 2026-09-09

En versiones de JetBrains IntelliJ IDEA anteriores a la 2026.2.2, la falta de confirmación de confianza del proyecto antes de construir un contenedor de desarrollo permitía la ejecución de código en el nivel del sistema anfitrión (host).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: JetBrains
• Reservar: 2026-09-07
• Divulgación: 2026-09-07
• Moderación: aceptado
• Artículo: VDB-399650
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00128
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86504
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86504
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86504/