CVE-2026-49366 in IntelliJ IDEA

Résumé

par VulDB • 30/05/2026

Dans JetBrains IntelliJ IDEA avant la version 2026.1.1, une injection de commande était possible via la complétion de nom de fichier.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: JetBrains
• Réserver: 29/05/2026
• Divulgation: 29/05/2026
• Modérer: accepté
• Entrée: VDB-367349
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 7.8 (CNA)
• EPSS: 0.00002
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-49366
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-49366
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-49366/