CVE-2026-64808— PhpStorm<2026.2项目工具任意代码执行
Possible ATT&CK Techniques 1AI
T1059 · Command and Scripting Interpreter新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-64808の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
In JetBrains PhpStorm before 2026.2 arbitrary code execution was possible before granting project trust via project tooling
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
ソース: CVE Program / CVE List V5
脆弱性タイプ
从非可信控制范围包含功能例程
ソース: CVE Program / CVE List V5
影響を受ける製品
II. CVE-2026-64808の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-64808のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-64808 厂商页面 (1)
Same Patch Batch · JetBrains · 2026-07-23 · 18 CVEs total
| CVE-2026-64812 | 10.0 CRITICAL | IntelliJ IDEA远程开发未授权输入注入漏洞 |
| CVE-2026-64813 | 10.0 CRITICAL | IntelliJ IDEA远程开发会话未授权设置修改 |
| CVE-2026-65907 | 9.1 CRITICAL | JetBrains TeamCity 代码执行漏洞 |
| CVE-2026-65906 | 8.8 HIGH | TeamCity<2026.1.2代码执行 |
| CVE-2026-64814 | 8.6 HIGH | JetBrains IntelliJ IDEA 授权问题漏洞 |
| CVE-2026-65908 | 8.6 HIGH | PyCharm<2026.1.4/2026.2存在任意代码执行漏洞 |
| CVE-2026-64809 | 8.4 HIGH | PhpStorm<2026.2任意代码执行漏洞 |
| CVE-2026-64804 | 8.4 HIGH | JetBrains WebStorm 2026.2前任意代码执行漏洞 |
| CVE-2026-64805 | 8.4 HIGH | JetBrains WebStorm 2026.2前任意代码执行漏洞 |
| CVE-2026-64806 | 8.4 HIGH | JetBrains WebStorm<2026.2任意代码执行漏洞 |
| CVE-2026-64815 | 8.1 HIGH | IntelliJ IDEA任意代码注入漏洞 |
| CVE-2026-64802 | 7.8 HIGH | GoLand<2026.2未信任模块任意代码执行 |
| CVE-2026-64811 | 7.8 HIGH | JetBrains IntelliJ IDEA 开发容器配置任意代码执行漏洞 |
| CVE-2026-64803 | 7.8 HIGH | GoLand<2026.2任意代码执行漏洞 |
| CVE-2026-64807 | 7.8 HIGH | WebStorm <2026.2 远程代码执行漏洞 |
| CVE-2026-64810 | 4.3 MEDIUM | JetBrains IntelliJ IDEA 跨站脚本漏洞 |
| CVE-2026-64800 | 3.5 LOW | JetBrains GoLand 日志信息泄露漏洞 |
IV. 関連脆弱性
V. CVE-2026-64808へのコメント
まだコメントはありません