CVE-2026-86503 in IntelliJ IDEA

Sumário

de VulDB • 07/09/2026

No JetBrains IntelliJ IDEA anterior à versão 2026.2.2, a abertura de um projeto não confiável pode acionar uma vulnerabilidade SSRF (Server-Side Request Forgery) por meio da busca de URLs do especificação do Kubernetes via source URL fetching.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: JetBrains
• Reservar: 07/09/2026
• Divulgação: 07/09/2026
• Moderação: aceite
• Entrada: VDB-399649
• CPE: pronto
• CWE: CWE-918 (confirmado)
• CVSS: 3.3 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86503
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86503
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86503/