CVE-2026-111091

Yüksek

Açıklama

JetBrains Junie CLI 26.8.3 sürümünden önceki sürümlerde, güvenilmeyen bir projenin MCP sunucu yapılandırması üzerinden kod yürütülmesi mümkündü.

ÖnemYüksek
CVSS7.8
İstismar olasılığı3. yüzdelik%0,1
ÜrünJunie CLI
Yayın15 Eki 2026
İlk görülme15 Eki 2026
Zayıflık türüCWE-829CWE-829

Nasıl düzeltilir

Güncelleyin
  • JetBrains Junie CLI26.8.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
JetBrains Junie CLIv < 26.8.326.8.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.