JetBrains IntelliJ IDEA 여러 보안 취약점과 코드 실행 위험
개발 도구 IntelliJ IDEA에서 PC를 해킹당할 수 있습니다.
요약
JetBrains IntelliJ IDEA 2026.3 이전 버전에는 인증 없이 접근되는 데이터베이스 작업자 주소를 통해 공격자가 코드를 실행할 수 있는 문제가 있습니다. 신뢰하지 않는 프로젝트를 열면 코드 실행이나 파일 쓰기 같은 다른 취약점도 함께 해당됩니다.
해당 조건
- 신뢰하지 않는 프로젝트 열기
- Remote Development 기능 사용
- 헤드리스 실행
대처법
IntelliJ IDEA가 2026.3 이상 버전인지 확인하고, 아니라면 업데이트하세요. 자세한 내용은 JetBrains 공지를 확인하세요.
대상 제품과 운영체제
CVE 번호
- CVE-2026-123278 (새 탭에서 열림)
- CVE-2026-123301 (새 탭에서 열림)
- CVE-2026-123304 (새 탭에서 열림)
- CVE-2026-123305 (새 탭에서 열림)
- CVE-2026-123306 (새 탭에서 열림)
- CVE-2026-123308 (새 탭에서 열림)
- CVE-2026-123310 (새 탭에서 열림)
- CVE-2026-123313 (새 탭에서 열림)
- CVE-2026-123833 (새 탭에서 열림)
- CVE-2026-123838 (새 탭에서 열림)
- CVE-2026-123839 (새 탭에서 열림)
- CVE-2026-123840 (새 탭에서 열림)
- CVE-2026-123841 (새 탭에서 열림)
- CVE-2026-123842 (새 탭에서 열림)
- CVE-2026-123843 (새 탭에서 열림)
- CVE-2026-123844 (새 탭에서 열림)
- CVE-2026-123845 (새 탭에서 열림)
- CVE-2026-123846 (새 탭에서 열림)
- CVE-2026-123847 (새 탭에서 열림)
- CVE-2026-123848 (새 탭에서 열림)
- CVE-2026-123849 (새 탭에서 열림)
원문 링크
- CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인