リモートホストにインストールされている JetBrains IntelliJ IDEA のバージョンは、2026.2.1 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 2026.2.1 より前の JetBrains IntelliJ IDEA では、Markdown エクスポートツールによる RCE が可能でした。(CVE-2026-75056)

  - 2026.2.1 より前の JetBrains IntelliJ IDEA では、DevKit デバッグリスナーエンドポイントを介して SSRF が可能でした。
    (CVE-2026-75053)

  - 2026.2.1 より前の JetBrains IntelliJ IDEA では、信頼できないプロジェクトで OpenAPI プレビュープロキシを介して SSRF が可能でした。(CVE-2026-75054)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

JetBrains IntelliJ IDEA < 2026.2.1 における複数の脆弱性

medium Nessus プラグイン ID 338359

バージョン 1.3