Impatto Sistemico

Alto (66.15)

Sintesi

JetBrains ha rilasciato aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui due con gravità “critica” e 20 con gravità “alta” nei prodotti YouTrack, WebStorm, Ktor, Junie CLI, IntelliJ IDEA, Hub, Datalore e CLion.

Tipologia

• Remote Code Execution
• Privilege Escalation
• Authentication Bypass
• Information Disclosure
• Arbitrary File Write
• Security Restrictions Bypass
• Spoofing

Prodotti e/o versioni affette

JetBrains

• YouTrack
  • 2026.2.x, versioni precedenti alla 2026.2.19656
  • 2026.1.x, versioni precedenti alla 2026.1.14150
  • versioni precedenti alla 2025.3.170763
• WebStorm
  • versioni precedenti alla 2026.2.3
• Ktor
  • versioni precedenti alla 3.6.1
• Junie CLI
  • versioni precedenti alla 26.8.24
• IntelliJ IDEA
  • 2026.3.x, versioni precedenti alla 2026.3
  • 2026.2.x, versioni precedenti alla 2026.2.4
  • 2026.1.x, versioni precedenti alla 2026.1.5.1
  • versioni precedenti alla 2025.3.6.2
• Hub
  • versioni precedenti alla 2026.2.52556
• Datalore
  • versioni precedenti alla 2026.4
• CLion
  • versioni precedenti alla 2026.2.4.1

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare tempestivamente i prodotti vulnerabili all’ultima versione disponibile.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta” e “critica”: