JetBrains corrige fallas críticas de ejecución del código IntelliJ IDEA y cuatro vulnerabilidades de TeamCity

JetBrains ha publicado actualizaciones de seguridad para abordar una vulnerabilidad crítica de ejecución de código en IntelliJ IDEA, junto con cuatro vulnerabilidades de alta gravedad en TeamCity. JetBrains publicó un aviso de seguridad que detalla múltiples problemas en sus productos de servidor y IDE, incluidos IntelliJ IDEA y TeamCity, con varios problemas clasificados como críticos o de alta gravedad.

Entre las vulnerabilidades críticas en IntelliJ IDEA, una falla importante está relacionada con el manejo de ID del espacio de trabajo del proyecto, rastreado como CVE-2026-59792. JetBrains corrige vulnerabilidades críticas Además, JetBrains ha con parche aplicado una vulnerabilidad de inyección de comandos de alto riesgo en la finalización de nombres de archivos (CVE-2026-49366) y otra falla de ejecución de comandos de alto riesgo que afecta a las cuentas de invitados (CVE-2026-49367). El aviso también destaca varias debilidades críticas en el desarrollo remoto dentro de IntelliJ IDEA, incluida la inyección de entrada no autorizada (CVE-2026-64812) y la modificación no autorizada de configuraciones (CVE-2026-64813) durante las sesiones de desarrollo remoto. En el lado de CI, JetBrains ha abordado cuatro vulnerabilidades notables en TeamCity, incluida una falla crítica de ejecución remota de código en las raíces de Git VCS (CVE-2026-65907).

JetBrains recomienda que los usuarios actualicen inmediatamente a las versiones parcheadas de IntelliJ IDEA y TeamCity. La publicación JetBrains corrige fallas críticas de ejecución del código IntelliJ IDEA y cuatro vulnerabilidades de TeamCity apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗