JetBrains IDE 內嵌瀏覽器憑證驗證漏洞 CVE-2026-118696
CVE-2026-118696 - JetBrains IDEs Embedded Browser Certificate Validation Vulnerability
JetBrains IDE 內嵌瀏覽器在多個版本中未正確驗證撤銷的中間憑證，造成 CVE-2026-118696 風險。
- 受影響產品：IntelliJ IDEA、PyCharm、PhpStorm、RubyMine、WebStorm、GoLand、Rider、CLion、DataGrip、DataSpell、RustRover（各自列舉受影響版本）。
此 CVE 揭示 JetBrains IDE 內嵌瀏覽器對撤銷憑證的驗證缺失，提醒開發者即時升級以防止中間人攻擊，對安全防護流程具有重要參考價值。
譯文尚未完整，完整內容請切換至原文。
In JetBrains IntelliJ IDEA、PyCharm、PhpStorm、RubyMine 和 WebStorm 2026.3、2026.2.4、2026.1.5.1、2025.3.6.2 之前；GoLand 2026.3、2026.2.4、2026.1.5.1、2025.3.5.2 之前；Rider 2026.3、2026.2.4、2026.1.5.3、2025.3.5.3 之前；CLion 2026.3、2026.2.4.1、2026.1.5.2、2025.3.6.3 之前；DataGrip 2026.3、2026.2.6.1、2026.1.4.1、2025.3.6.1 之前；RustRover 2026.3、2026.2.5、2026.1.4.1、2025.3.7.1 之前；DataSpell 2026.1.3.1 和 2025.3.3.1 之前，嵌入式瀏覽器信任已撤銷的中間憑證
Impact
Affected Products
以下產品受 CVE-2026-118696
漏洞影響。
即使 cvefeed.io 知道受影響產品的確切版本，
但此資訊未在下表中呈現。
| ID | Vendor | Product | Action |
|---|---|---|---|
| 1 | Jetbrains | intellij_idea | |
| 2 | Jetbrains | goland | |
| 3 | Jetbrains | rubymine | |
| 4 | Jetbrains | phpstorm | |
| 5 | Jetbrains | pycharm | |
| 6 | Jetbrains | webstorm | |
| 7 | Jetbrains | rider | |
| 8 | Jetbrains | clion | |
| 9 | Jetbrains | datagrip | |
| 10 | Jetbrains | dataspell | |
| 11 | Jetbrains | rustrover |
公共漏洞評分系統（Common Vulnerability Scoring System）是一個標準化框架 用於評估軟體與系統漏洞的嚴重程度。 我們收集並顯示來自各來源的 CVSS 分數，針對每個 CVE。
| Score | Version | Severity | Vector | Exploitability Score | Impact Score | Source |
|---|---|---|---|---|---|---|
| CVSS 3.1 | 高 | 547ada31-17d8-4964-bc5f-1b8238ba8014 | ||||
| CVSS 3.1 | 高 | MITRE-CVE | ||||
| CVSS 3.1 | 高 | [email protected] |
更新 IDE 至已修補的版本，以解決憑證信任問題。
- 更新 IntelliJ IDEA、PyCharm、PhpStorm、WebStorm。
- 更新 RubyMine、GoLand、Rider、CLion、DataGrip。
- 更新 RustRover 與 DataSpell。
- 僅信任有效憑證。
這裡，您將找到一份精選的外部連結清單，提供深入
資訊、實用解決方案以及與 CVE-2026-118696 相關的有價值工具。
雖然 CVE 會識別特定漏洞例項，CWE 則將可能導致漏洞的常見缺陷或弱點分類。CVE-2026-118696 與以下 CWEs 相關聯：
Common Attack Pattern Enumeration and Classification (CAPEC) 存放攻擊模式，這些模式描述了對手為利用 CVE-2026-118696 弱點所採用的共通屬性與方法。
我們掃描 GitHub 倉庫以偵測新的概念驗證（PoC）攻擊。以下列表為已在 GitHub 上釋出的公開攻擊與概念驗證（按最近更新排序）。
由於可能的效能問題，結果僅限於前 15 個倉庫。
以下列表為在文章中提及 CVE-2026-118696 漏洞的新聞。
下表列出 CVE-2026-118696 漏洞隨時間所作的變更。
漏洞歷史細節有助於瞭解漏洞的演變，並辨識可能影響漏洞嚴重度、可利用性或其他特徵的最新變更。
-
新 CVE 已接收 由 [email protected]
十月. 30, 2026
動作 型別 舊值 新值 新增 說明 在 JetBrains IntelliJ IDEA、PyCharm、PhpStorm、RubyMine 和 WebStorm 版本 2026.3、2026.2.4、2026.1.5.1、2025.3.6.2 之前；GoLand 版本 2026.3、2026.2.4、2026.1.5.1、2025.3.5.2 之前；Rider 版本 2026.3、2026.2.4、2026.1.5.3、2025.3.5.3 之前；CLion 版本 2026.3、2026.2.4.1、2026.1.5.2、2025.3.6.3 之前；DataGrip 版本 2026.3、2026.2.6.1、2026.1.4.1、2025.3.6.1 之前；RustRover 版本 2026.3、2026.2.5、2026.1.4.1、2025.3.7.1 之前；DataSpell 版本 2026.1.3.1 和 2025.3.3.1 之前，嵌入式瀏覽器信任已撤銷的中間憑證。 新增 CVSS V3.1 AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N 新增 CWE CWE-299 新增 受影響 New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/118xxx/CVE-2026-118696.json">CVE-2026-118696</a> 新增 參考 https://blog.jetbrains.com/security/2026/10/compromised-emudhra-certificates-ides/ 新增 參考 https://bugzilla.mozilla.org/show_bug.cgi?id=2083449 新增 參考 https://emudhra.com/en/post/certificate-security-incident 新增 參考 https://www.jetbrains.com/privacy-security/issues-fixed/
EPSS 是對未來 30 天內可觀察到的利用活動機率的每日估算。下圖顯示該漏洞的 EPSS 分數歷史。