Impatto Sistemico

Alto (66.41)

Sintesi

JetBrains ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità di sicurezza, di cui 1 con gravità “critica” e 4 con gravità “alta”, in diversi prodotti. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di eludere i meccanismi di sicurezza, accedere a informazioni sensibili ed eseguire codice arbitrario remoto sui sistemi interessati.

Tipologia

• Remote Code Execution
• Information Disclosure
• Security Restrictions Bypass

Prodotti e/o versioni affette

Exposed

• tutte le versioni precedenti alla 1.5.1

TeamCity

• tutte le versioni precedenti alla 2025.11.8
• 2026.1.x, versioni precedenti alla 2026.1.4

Datalore

• tutte le versioni precedenti alla 2026.2.1

Junie CLI

• tutte le versioni precedenti alla 26.8.3

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta” e “critica”: