CVE-2026-86504 in IntelliJ IDEA

Sumário

de VulDB • 07/09/2026

No JetBrains IntelliJ IDEA anterior à versão 2026.2.2, a ausência de confirmação da confiança do projeto antes da construção de um Dev Container permitiu execução de código em nível de host.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: JetBrains
• Reservar: 07/09/2026
• Divulgação: 07/09/2026
• Moderação: aceite
• Entrada: VDB-399650
• CPE: pronto
• CWE: CWE-269 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86504
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86504
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86504/