- Yama var
- Son 7 gün
- CWE-299
CVE-2026-118696
JetBrains IDE ürünlerinde gömülü tarayıcının iptal edilmiş ara sertifikalara güvenmesi
- Yayımlandı
- Güncellendi
- 31 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- JetBrains
Yönetici özeti
Geliştiricilerin kullandığı yazılım geliştirme araçlarında, güvenli bağlantıların doğrulanmasında bir zafiyet bulunmaktadır. Bu durum, saldırganların geliştiricilerin web trafiğini izlemesine veya değiştirmesine olanak tanıyabilir. Etkilenen ekiplerin araçlarını hızla güncellemesi önerilir.
ÖzetTürkçe
JetBrains IntelliJ IDEA, PyCharm, PhpStorm, RubyMine, WebStorm, GoLand, Rider, CLion, DataGrip, RustRover ve DataSpell geliştirme ortamlarının gömülü tarayıcısı, iptal edilmiş (revoked) ara sertifikalara güvenmektedir. Bu durum, TLS sertifika doğrulamasının beklenenden zayıf çalışmasına yol açar. Etkilenen sürümler, her ürün için belirtilen sürüm aralıklarında yer almaktadır.
Saldırgan ne yapabilir?
Saldırgan, iptal edilmiş bir ara sertifika kullanan sahte veya ele geçirilmiş bir sunucuya kullanıcıyı yönlendirerek trafiği izleyebilir ya da değiştirebilir. Bu, gizlilik ve bütünlük açısından ciddi risk oluşturur.
Kaynaktaki açıklama (İngilizce)
In JetBrains IntelliJ IDEA, PyCharm, PhpStorm, RubyMine and WebStorm before 2026.3, 2026.2.4, 2026.1.5.1, and 2025.3.6.2; GoLand before 2026.3, 2026.2.4, 2026.1.5.1, and 2025.3.5.2; Rider before 2026.3, 2026.2.4, 2026.1.5.3, and 2025.3.5.3; CLion before 2026.3, 2026.2.4.1, 2026.1.5.2, and 2025.3.6.3; DataGrip before 2026.3, 2026.2.6.1, 2026.1.4.1, and 2025.3.6.1; RustRover before 2026.3, 2026.2.5, 2026.1.4.1, and 2025.3.7.1; DataSpell before 2026.1.3.1 and 2025.3.3.1, the embedded browser trusted revoked intermediate certificates
Ne yapmalı?
- Etkilenen JetBrains ürününüzü, ürün bazında belirtilen düzeltilmiş sürümlere (ör. IntelliJ IDEA, PyCharm, PhpStorm, RubyMine, WebStorm için 2026.2.4, 2026.1.5.1 veya 2025.3.6.2; GoLand için 2025.3.5.2; Rider için 2026.2.4, 2026.1.5.3 veya 2025.3.5.3; CLion için 2026.2.4.1, 2026.1.5.2 veya 2025.3.6.3; DataGrip için 2026.2.6.1, 2026.1.4.1 veya 2025.3.6.1; RustRover için 2026.2.5, 2026.1.4.1 veya 20… Üretici
- Güncelleme yapılana kadar, geliştirme ortamının gömülü tarayıcısı üzerinden hassas oturum açma veya kurumsal kaynaklara erişim yapmaktan kaçının; bunun yerine sistem tarayıcısını kullanın. Genel öneri
Ek önlemler
- Geliştirici makinelerindeki IDE sürümlerini merkezi bir envanterde takip edin ve güncel olmayan sürümleri öncelikli olarak güncelleyin. Genel öneri
- Kurumsal ağda TLS trafiğini izleyen araçlarda sertifika uyarılarını ve beklenmeyen sertifika zincirlerini düzenli olarak kontrol edin. Genel öneri
Etkilenen sürümler11 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| JetBrains CLion | ≥ 2026.2, < 2026.2.4.1 | 2026.2.4.1 |
| ≥ 2026.1, < 2026.1.5.2 | 2026.1.5.2 | |
| < 2025.3.6.3 | 2025.3.6.3 | |
| JetBrains DataGrip | ≥ 2026.2, < 2026.2.6.1 | 2026.2.6.1 |
| ≥ 2026.1, < 2026.1.4.1 | 2026.1.4.1 | |
| < 2025.3.6.1 | 2025.3.6.1 | |
| JetBrains DataSpell | ≥ 2026.1, < 2026.1.3.1 | 2026.1.3.1 |
| < 2025.3.3.1 | 2025.3.3.1 | |
| JetBrains GoLand | ≥ 2026.2, < 2026.2.4 | 2026.2.4 |
| ≥ 2026.1, < 2026.1.5.1 | 2026.1.5.1 | |
| < 2025.3.5.2 | 2025.3.5.2 | |
| JetBrains IntelliJ IDEA | ≥ 2026.2, < 2026.2.4 | 2026.2.4 |
ve 20 satır daha
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.