JetBrains corregge 22 vulnerabilità, due critiche, in YouTrack, IntelliJ IDEA e altri prodotti

• JetBrains risolve 22 vulnerabilità: 2 critiche e 20 di gravità alta
• Coinvolti YouTrack, WebStorm, Ktor, Junie CLI, IntelliJ IDEA, Hub, Datalore, CLion
• L'ACN raccomanda di aggiornare subito all'ultima versione disponibile

JetBrains ha pubblicato aggiornamenti di sicurezza che risolvono molteplici vulnerabilità in otto prodotti. Lo segnala l’ACN nel suo bollettino del 6 novembre 2026. Due falle hanno gravità critica, mentre 20 sono classificate come alta.

Prodotti e versioni interessati

Sono vulnerabili le seguenti versioni:

• YouTrack: ramo 2026.2.x precedente alla 2026.2.19656; ramo 2026.1.x precedente alla 2026.1.14150; versioni precedenti alla 2025.3.170763.
• WebStorm: versioni precedenti alla 2026.2.3.
• Ktor: versioni precedenti alla 3.6.1.
• Junie CLI: versioni precedenti alla 26.8.24.
• IntelliJ IDEA: ramo 2026.3.x precedente alla 2026.3; ramo 2026.2.x precedente alla 2026.2.4; ramo 2026.1.x precedente alla 2026.1.5.1; versioni precedenti alla 2025.3.6.2.
• Hub: versioni precedenti alla 2026.2.52556.
• Datalore: versioni precedenti alla 2026.4.
• CLion: versioni precedenti alla 2026.2.4.1.

Il testo dell’ACN riporta solo i codici CVE delle vulnerabilità di gravità alta e critica. Nella pagina consultata l’elenco non è però incluso, quindi qui non sono indicati identificativi né dettagli tecnici sulle singole falle.

Cosa fare

In linea con le indicazioni del vendor, l’ACN raccomanda di aggiornare tempestivamente i prodotti vulnerabili all’ultima versione disponibile. Gli strumenti di sviluppo e di gestione dei progetti, come YouTrack e Hub, sono spesso collegati a repository e pipeline. Per questo conviene verificare in fretta l’inventario delle installazioni e dei rami in uso, a partire dalle versioni sopra elencate.

Fonte: ACN