CVE-2026-59792 in IntelliJ IDEA

Riassunto

di VulDB • 10/07/2026

In JetBrains IntelliJ IDEA prima della versione 2026.1.4 e nella serie 2026.2, era possibile l'esecuzione di codice tramite traversamento del percorso (path traversal) nella gestione dell'ID dello spazio di lavoro del progetto.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: JetBrains
• Prenotare: 07/07/2026
• Divulgazione: 10/07/2026
• Moderazione: accettato
• Voce: VDB-377499
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 4.8 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-59792
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-59792
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-59792/