• CVE-2024-37051

• 高危

JetBrains IntelliJ是一个集成开发环境平台，支持Java、Kotlin、Scala、Groovy、Python、JavaScript、TypeScript、Go、Rust等多种编程语言。

• Aqua：2024.1.2
• CLion：2023.1.7, 2023.2.4, 2023.3.5, 2024.1.3, 2024.2 EAP2
• DataGrip：2024.1.4
• DataSpell：2023.1.6, 2023.2.7, 2023.3.6, 2024.1.2
• GoLand：2023.1.6, 2023.2.7, 2023.3.7, 2024.1.3, 2024.2 EAP3
• IntelliJ IDEA：2023.1.7, 2023.2.7, 2023.3.7, 2024.1.3, 2024.2 EAP3
• MPS：2023.2.1, 2023.3.1, 2024.1 EAP2
• PhpStorm：2023.1.6, 2023.2.6, 2023.3.7, 2024.1.3, 2024.2 EAP3
• PyCharm：2023.1.6, 2023.2.7, 2023.3.6, 2024.1.3, 2024.2 EAP2
• Rider：2023.1.7, 2023.2.5, 2023.3.6, 2024.1.3
• RubyMine：2023.1.7, 2023.2.7, 2023.3.7, 2024.1.3, 2024.2 EAP4
• RustRover：2024.1.1
• WebStorm：2023.1.6, 2023.2.7, 2023.3.7, 2024.1.4

0x05 POC

0x06 修复建议

原文始发于微信公众号（浅安安全）：漏洞预警 | JetBrains IntelliJ IDE信息泄露漏洞