Medium WID-SEC-2026-4380 2 CVEs

JetBrains WebStorm: Mehrere Schwachstellen ermöglichen Codeausführung

Published Nov 5, 2026 · Updated Nov 5, 2026 · de-DE

Vendor: JetBrains Product: WebStorm Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in JetBrains WebStorm ausnutzen, um beliebigen Programmcode auszuführen.

Product

WebStorm ist eine Entwicklungsumgebung für JavaScript.

Vulnerabilities 2

High 7.8

CVE-2026-123321

In JetBrains WebStorm before 2026.3, 2026.2.3 code execution via Grunt and Gulp task loading was possible in untrusted …

JetBrains WebStorm

Nov 6, 2026
Medium 6.3

CVE-2026-123322

In JetBrains WebStorm before 2026.3, 2026.2.4 code execution was possible in untrusted projects via the Angular CLI sch…

JetBrains WebStorm

Nov 6, 2026

Revision history

2026-11-05 #1
Initiale Fassung

References

JetBrains Privacy & Security Issues Fixed vom 2026-11-05
https://www.jetbrains.com/privacy-security/issues-fixed/
National Vulnerability Database CVE-2026-123321 vom 2026-11-05
https://nvd.nist.gov/vuln/detail/CVE-2026-123321
National Vulnerability Database CVE-2026-123322 vom 2026-11-05
https://nvd.nist.gov/vuln/detail/CVE-2026-123322