「JetBrains」の複数製品に脆弱性 - 「クリティカル」など修正

また「YouTrack」に関しても、「Hub」と同じく管理者権限の取得が可能となる脆弱性「CVE-2026-50242」を修正。あわせて認証の不備や情報漏洩など6件の脆弱性に対処している。

さらに「GoLand」では、信頼できないプロジェクト設定を介してリモートよりコードを実行される「CVE-2026-53915」、「Kotlin」では、ビルドキャッシュメタデータの安全でないデシリアライズによりコード実行が可能となる「CVE-2026-53914」に対処している。

「CVE-2026-53914」について同社ではCVSS基本値を「6.7」、重要度を「中（Medium）」と評価。また「YouTrack」におけるプロトタイプ汚染の脆弱性「CVE-2026-57926」もCVSS基本値が「2.6」、重要度を「低（Low）」とされる。

一方これら2件の脆弱性は、米国立標準技術研究所（NIST）による脆弱性データベース「NVD」において「9.8」、重要度が「クリティカル（Critical）」とされるなど評価に差異も見られた。

2026年6月に修正された脆弱性は以下のとおり。

CVE-2026-50242
CVE-2026-53914
CVE-2026-53915
CVE-2026-56141
CVE-2026-56142
CVE-2026-57921
CVE-2026-57922
CVE-2026-57923
CVE-2026-57924
CVE-2026-57925
CVE-2026-57926

（Security NEXT - 2026/07/07 ） ツイート

PR

関連記事

「Dell PowerFlex」に深刻な脆弱性 - 6月の更新で修正済み
米CISA、「FortiSandbox」「SharePoint」の脆弱性悪用を警告
「SAP」が月例更新、16件の新規アドバイザリ - 3件が「クリティカル」
「nginx」に複数脆弱性、「クリティカル」も - 修正版を公開
「Oracle EBS」やビル設備向けプロトコルの脆弱性を悪用する攻撃
「Veeam Updater」に権限昇格の脆弱性 - root権限取得のおそれ
Windows版「Zoom」に深刻な脆弱性 - 最新版で修正済み
米セキュリティ当局、5件の悪用脆弱性に注意喚起
「Firefox」にクリティカル脆弱性 - 攻撃コード公開、悪用は未確認
「Chrome」にセキュ更新 - 「クリティカル」2件含む15件を修正