Veille sécuritéBackend & données
P4Moyenne
Dans les versions d’IntelliJ IDEA antérieures à 2026.3, des scripts Kotlin présents dans un projet non fiable pouvaient déclencher le téléchargement de dépendances depuis des dépôts arbitraires. Cela expose notamment l’utilisateur à des requêtes vers des sources non approuvées lorsqu’il ouvre un tel projet.
Kotlin
IdentifiantCVE-2026-123310
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifIntelliJ IDEA 2026.3
Source : NVD — CVE-2026-123310
Analyse technique
Les scripts Kotlin pouvaient provoquer des téléchargements de dépendances depuis des dépôts arbitraires dans des projets non fiables. Le vecteur CVSS indique une interaction utilisateur requise.
Impact, versions et correctif
Événement datéLa vulnérabilité a été publiée le 2026-11-06. La fiche NVD fournie indique également une mise à jour le 2026-11-06; les informations consultées associent à l’événement une description et une classification CWE, en plus de la publication de la CVE.
ImpactUn projet non fiable ouvert dans une version affectée peut déclencher des téléchargements de dépendances depuis des dépôts choisis par l’auteur du projet.
Versions affectéesIntelliJ IDEA antérieur à 2026.3
Version corrigéeIntelliJ IDEA 2026.3
ContournementÉviter d’ouvrir des projets non fiables dans les versions affectées jusqu’à la mise à jour.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4 · CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
Publication2026-11-06
Mise à jour2026-11-06
Action recommandée
Mettre à jour IntelliJ IDEA vers la version 2026.3 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).