CVE-2026-118697：JetBrains Toolbox 與 IntelliJ IDEA 不當證書驗證漏洞
CVE-2026-118697 - JetBrains Toolbox and IntelliJ IDEA Improper Certificate Validation Vulnerability
CVE-2026-118697 是 JetBrains Toolbox App 3.9.1 之前及 IntelliJ IDEA 2026.3 之前的證書驗證缺陷，可能允許攻擊者使用被竄改的中介憑證。
此漏洞影響 JetBrains 主要開發工具，建議立即升級以防止被利用，避免潛在的遠端執行風險；若無法及時更新，可暫時停用 jetbrainsd 程序以降低風險，或使用官方補丁列表確認受影響版本。
譯文尚未完整，完整內容請切換至原文。
在 JetBrains Toolbox App 3.9.1 之前以及 3.8.2 之前；IntelliJ IDEA 2026.3 之前以及 2026.2.4 之前，jetbrainsd 守護程式信任了被攻破的中間證書
影響
受影響產品
以下產品受到 CVE-2026-118697
漏洞的影響。
即使 cvefeed.io 知道受影響產品的確切版本，該資訊仍未在下表中呈現。
| ID | 供應商 | 產品 | 行動 |
|---|---|---|---|
| 1 | Jetbrains | intellij_idea | |
| 2 | Jetbrains | toolbox |
Common Vulnerability Scoring System（CVSS）是一個標準化框架 用於評估軟體與系統漏洞的嚴重性。 我們從各種來源收集並顯示每個 CVE 的 CVSS 分數。
| 分數 | 版本 | 嚴重性 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 3.1 | CRITICAL | 547ada31-17d8-4964-bc5f-1b8238ba8014 | ||||
| CVSS 3.1 | CRITICAL | MITRE-CVE | ||||
| CVSS 3.1 | CRITICAL | [email protected] |
更新 JetBrains 產品以修補證書信任問題。
- 更新 JetBrains Toolbox App 至 3.9.1 或更新版本。
- 更新 IntelliJ IDEA 至 2026.3 或 2026.2.4 或更新版本。
在此，您將找到一份精選的外部連結清單，提供有關 CVE-2026-118697 的深入資訊、實用解決方案以及有價值的工具。
雖然 CVE 用於識別具體的漏洞例項，CWE 則對可能導致漏洞的常見缺陷或弱點進行分類。CVE-2026-118697 與以下 CWE 相關聯：
Common Attack Pattern Enumeration and Classification（CAPEC）
儲存攻擊模式，描述對手利用 CVE-2026-118697 弱點所採用的常見屬性和方法。
我們掃描 GitHub 倉庫以偵測新的概念驗證（PoC）攻擊。以下清單為已在 GitHub 上發布的公開攻擊與概念驗證，按最近更新時間排序。
結果僅限於前 15 個倉庫，因為可能會有效能問題。
以下列表為已在文章中提及CVE-2026-118697漏洞的新聞。
以下表格列出CVE-2026-118697漏洞隨時間所做的變更。
漏洞歷史細節對於瞭解漏洞的演變，以及識別可能影響漏洞嚴重度、可利用性或其他特徵的最新變更都很有用。
-
New CVE Received by [email protected]
十月. 30, 2026
Action Type Old Value New Value Added Description 在 JetBrains Toolbox App 3.9.1 與 3.8.2 之前；IntelliJ IDEA 2026.3 與 2026.2.4 之前，jetbrainsd 守護程序信任了受攻擊的中介憑證。 Added CVSS V3.1 AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H Added CWE CWE-295 Added Affected New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/118xxx/CVE-2026-118697.json">CVE-2026-118697</a> Added Reference https://blog.jetbrains.com/security/2026/10/compromised-emudhra-certificates-ides/ Added Reference https://bugzilla.mozilla.org/show_bug.cgi?id=2083449 Added Reference https://emudhra.com/en/post/certificate-security-incident Added Reference https://www.jetbrains.com/privacy-security/issues-fixed/
EPSS 是對未來 30 天內可觀測到的利用活動機率的每日估算。下圖顯示該漏洞的 EPSS 分數歷史。