- Yama var
- Son 7 gün
- CWE-295
CVE-2026-118697
JetBrains Toolbox ve IntelliJ IDEA: jetbrainsd'de yetersiz sertifika doğrulaması
- Yayımlandı
- Güncellendi
- 31 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- JetBrains
Yönetici özeti
Bu açık, geliştirme ve yönetim araçlarının güvenli bağlantı kurma mekanizmasını zayıflatmaktadır. Başarılı bir saldırı, şirket verilerinin ve hesap bilgilerinin ele geçirilmesine yol açabilir. Etkilenen yazılımların hızla güncellenmesi önerilir.
ÖzetTürkçe
JetBrains Toolbox App ve IntelliJ IDEA ürünlerinde bulunan jetbrainsd arka plan servisi, ele geçirilmiş ara sertifikalara güvenmektedir. Bu nedenle sertifika zinciri doğru şekilde doğrulanmamaktadır (CWE-295). Toolbox App 3.9.1 ve 3.8.2 öncesi sürümler ile IntelliJ IDEA 2026.2.4 öncesi sürümler etkilenmektedir.
Saldırgan ne yapabilir?
Saldırgan, ele geçirilmiş bir ara sertifika kullanarak bağlantıya araya girebilir ve iletişimi okuyup değiştirebilir. CVSS puanına göre gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki oluşabilir.
Kaynaktaki açıklama (İngilizce)
In JetBrains Toolbox App before 3.9.1 and 3.8.2; IntelliJ IDEA before 2026.3 and 2026.2.4, the jetbrainsd daemon trusted compromised intermediate certificates
Ne yapmalı?
- JetBrains Toolbox App'i 3.9.1 veya 3.8.2 sürümüne güncelleyin. Kullandığınız dala uygun olan sürümü seçin. Üretici
- IntelliJ IDEA'yı 2026.2.4 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme tamamlanana kadar, kurumsal ağda bu araçların kullandığı bağlantıları yakından izleyin ve sertifika uyarılarını dikkate alın. Genel öneri
Ek önlemler
- Geliştirici bilgisayarlarında kullanılan tüm JetBrains araçlarının sürümlerini envanterde takip edin. Genel öneri
- Ağ trafiğinde beklenmeyen sertifika değişikliklerini ve olağandışı bağlantı hedeflerini izleyin. Genel öneri
- Hesap bilgilerinin değiştirilmesi gerekip gerekmediğini, güncelleme sonrasında güvenlik ekibinizle birlikte değerlendirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| JetBrains IntelliJ IDEA | < 2026.2.4 | 2026.2.4 |
| JetBrains Toolbox App | ≥ 3.9.0, < 3.9.1 | 3.9.1 |
| < 3.8.2 | 3.8.2 |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.