Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in JetBrains Toolbox App ausnutzen, um beliebigen Programmcode auszuführen oder Informationen offenzulegen.
Product
Die JetBrains Toolbox App ist ein Werkzeug zur Verwaltung, Aktualisierung und zum Starten von JetBrains-Entwicklungsumgebungen und -Tools.
Vulnerabilities 2
-
High 7.5
In JetBrains Toolbox App before 3.6.1 command injection was possible via enterprise configuration URLs
-
Medium 6.5
In JetBrains Toolbox App before 3.6.1 nTLM hash disclosure was possible via SVG tool icons from a Remote Development se…
Revision history
-
#1
Initiale Fassung
References
-
JetBrains Fixed security issues vom 2026-11-08
https://www.jetbrains.com/privacy-security/issues-fixed/
-
GitHub Security Advisory vom 2026-11-08
https://github.com/advisories/GHSA-9MGX-V4PF-RRRP
-
GitHub Security Advisory vom 2026-11-08
https://github.com/advisories/GHSA-7R7R-MMV3-X6MW