Patch Ticker

IntelliJ IDEA WSL에서 Tomcat 실행 설정으로 명령 주입 가능

개발 도구에서 신뢰하지 않는 프로젝트를 열면 PC를 해킹당할 수 있습니다.

요약

신뢰하지 않는 프로젝트를 열면 WSL에서 Tomcat 실행 설정을 통해 공격자가 명령을 주입할 수 있습니다. 2026.3 및 2026.2.1 이전 버전이 해당합니다.

해당 조건

  • WSL에서 Tomcat 실행 설정 사용
  • 신뢰하지 않는 프로젝트 열기

대처법

2026.3 또는 2026.2.1 이상으로 업데이트하세요.

대상 제품과 운영체제

  • Windows
  • IntelliJ IDEA

CVE 번호

원문 링크

시각

처음 게시

처음 확인