cve.now·· 4 小时前推荐指数8
CVE-2026-123843：JetBrains IntelliJ IDEA 2026.3 之前版本中不可信项目可篡改 GPG agent 配置
CVE-2026-123843: In JetBrains IntelliJ IDEA before 2026.3 untrusted projects could trigger changes to GPG agent configuration
AI 导读
JetBrains IntelliJ IDEA 2026.3 之前版本存在 CVE-2026-123843，打开不可信项目可触发 GPG agent 配置变更，CVSS 评分 3.3。攻击需本地存在并诱导用户打开恶意项目，目前无已知利用、无公开利用代码，也未列入 CISA KEV。修复方式为升级至 2026.3。
来源：cve.now · cve.now