- Son 7 gün
- CWE-829
CVE-2026-123321
WebStorm'da güvenilmeyen projelerde Grunt ve Gulp görevleri üzerinden kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 6 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- JetBrains
Yönetici özeti
Bu açık, geliştiricilerin bilgisayarlarına yetkisiz erişim sağlayabilir ve iş verilerinin ele geçirilmesine yol açabilir. Etkilenen sürümler kullanılan geliştirme ortamlarında hızla güncellenmelidir. Güncelleme, yüksek öncelikli bir bakım işi olarak planlanmalıdır.
ÖzetTürkçe
JetBrains WebStorm'da, 2026.3 öncesi sürümlerde ve açıklamada belirtilen 2026.2.3 sürümünde, Grunt ve Gulp görevleri yüklenirken güvenilmeyen projelerden kod çalıştırılabiliyor. Açık, CWE-829 (güvenilmeyen kaynaktan işlevsellik dahil etme) sınıfındadır. Etkilenen kişiler, WebStorm ile güvenilmeyen kaynaklardan gelen projeleri açan geliştiricilerdir.
Saldırgan ne yapabilir?
Saldırgan, kötü amaçlı hazırlanmış bir proje aracılığıyla kullanıcının bilgisayarında kendi kodunu çalıştırabilir. Bu durum, geliştirici makinesinde veri okuma, değiştirme ve sistemi ele geçirme riskine yol açar.
Kaynaktaki açıklama (İngilizce)
In JetBrains WebStorm before 2026.3,
2026.2.3 code execution via Grunt and Gulp task loading was possible in untrusted projects
Ne yapmalı?
- WebStorm'u 2026.3 veya açıklamada belirtilen 2026.2.3 sürümüne güncelleyin. Genel öneri
- Güncelleme yapılana kadar güvenilmeyen kaynaklardan gelen projeleri açmaktan kaçının. Genel öneri
- Güncelleme sonrasında, kullanılan geliştirme makinelerinde sürümün doğru yüklendiğini kontrol edin. Genel öneri
Ek önlemler
- Geliştiricileri, bilinmeyen kaynaklardan gelen proje ve depoları dikkatle incelemeleri konusunda bilgilendirin. Genel öneri
- Geliştirme ortamlarında proje güven ayarlarının kullanımını sınırlandırın ve gerekmedikçe otomatik çalıştırmaya izin vermeyin. Genel öneri
- Geliştirme makinelerinde beklenmeyen süreç veya ağ etkinliği olup olmadığını izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| JetBrains WebStorm | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.