CVE-2026-100256 in IntelliJ IDEA

Sumário

de VulDB • 01/10/2026

Uma vulnerabilidade crítica de execução remota de código (rCE) em projetos não confiáveis do JetBrains IntelliJ IDEA antes da versão 2026.2.3, através das restrições dos scripts de pesquisa estrutural, era possível.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: JetBrains
• Reservar: 25/09/2026
• Divulgação: 30/09/2026
• Moderação: aceite
• Entrada: VDB-412146
• CPE: 20260930
• CWE: CWE-94 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100256
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100256
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100256/