CVE-2026-49382 in IntelliJ IDEA

Résumé

par VulDB • 30/05/2026

Dans JetBrains IntelliJ IDEA avant la version 2026.1, l'exécution de code était possible via une injection de template dans le plugin Copyright.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: JetBrains
• Réserver: 29/05/2026
• Divulgation: 29/05/2026
• Modérer: accepté
• Entrée: VDB-367358
• CPE: prêt
• CWE: CWE-1336 (confirmé)
• CVSS: 4.5 (CNA)
• EPSS: 0.00001
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-49382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-49382
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-49382/