PT-2026-114987 · Jetbrains · Junie Cli
CVE-2026-111091
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-15
CVSS v3.1
7.8
عالية
| المتجه | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
JetBrains Junie CLI الإصدارات السابقة لـ 26.8.3
الوصف
يمكن تنفيذ رمز عن بُعد من خلال تكوين خادم MCP لمشروع غير موثوق. في البيئات التي تعمل بدون واجهة رسومية (headless) مثل أنظمة التكامل المستمر (CI)، تم تصميم البرنامج لتجاوز مطالبة الثقة وتحميل خوادم MCP والخطافات (hooks) والمهارات الخاصة بالمستودع تلقائيًا.
التوصيات
التحديث إلى الإصدار 26.8.3.
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Junie Cli