Lỗ hổng path traversal CVE-2026-59792 ở mức độ CRITICAL trên JetBrains IntelliJ IDEA cho phép thực thi mã từ xa. Người dùng cần cập nhật ngay.
Cảnh báo bảo mật: Lỗ hổng CVE-2026-59792 trên JetBrains IntelliJ IDEA
Ngày 10/07/2026, thông tin về lỗ hổng bảo mật nghiêm trọng mang mã hiệu CVE-2026-59792 ảnh hưởng đến môi trường phát triển tích hợp (IDE) phổ biến JetBrains IntelliJ IDEA đã chính thức được công bố. Lỗ hổng này được xếp loại ở mức độ CRITICAL (Cực kỳ nghiêm trọng) theo hệ thống đo lường CVSS, đặt ra nguy cơ an ninh lớn cho các nhà phát triển và tổ chức công nghệ.
Chi tiết kỹ thuật và Mức độ nguy hiểm
Lỗ hổng CVE-2026-59792 xuất phát từ cách JetBrains IntelliJ IDEA xử lý mã định danh không gian làm việc của dự án (project workspace ID). Do cơ chế kiểm duyệt đường dẫn chưa đủ chặt chẽ, kẻ tấn công có thể khai thác kỹ thuật Path Traversal (Duyệt đường dẫn).
Thông qua việc thao túng các giá trị workspace ID này, đối tượng xấu có thể chèn các chuỗi đường dẫn độc hại, dẫn đến việc thực thi mã tùy ý (Remote Code Execution - RCE) trên thiết bị của nạn nhân. Khả năng thực thi mã từ xa cho phép kẻ tấn công chiếm quyền kiểm soát hệ thống, đánh cắp mã nguồn, thông tin đăng nhập hoặc chèn mã độc vào các dự án phần mềm đang phát triển.
Đối tượng bị ảnh hưởng
Lỗ hổng bảo mật này tác động trực tiếp đến người dùng và doanh nghiệp đang vận hành các phiên bản phần mềm sau:
- Các phiên bản JetBrains IntelliJ IDEA trước 2026.1.4.
- Phiên bản 2026.2 (chưa được áp dụng bản vá an ninh).
Khuyến nghị khắc phục từ Bitech
Để bảo vệ an toàn cho thiết bị và tài nguyên mã nguồn của doanh nghiệp, Bitech khuyến nghị các lập trình viên và quản trị viên hệ thống thực hiện ngay các biện pháp sau:
- Cập nhật phần mềm tức thì: Kiểm tra và nâng cấp JetBrains IntelliJ IDEA lên phiên bản 2026.1.4 hoặc các phiên bản mới hơn đã được phát hành bản vá lỗi.
- Cảnh giác với các dự án lạ: Không mở trực tiếp các thư mục dự án hoặc workspace được chia sẻ từ các nguồn không rõ ràng, chưa qua kiểm duyệt.
- Giám sát hệ thống: Rà soát lại nhật ký hoạt động (system logs) để phát hiện sớm các dấu hiệu truy cập hoặc thực thi tệp bất thường liên quan đến không gian làm việc của IntelliJ IDEA.
Nguồn tham khảo
- Cơ sở dữ liệu lỗ hổng quốc gia (NVD): https://nvd.nist.gov/vuln/detail/CVE-2026-59792
- Thông báo bảo mật từ JetBrains: https://www.jetbrains.com/privacy-security/issues-fixed/
Ngày phát hành: 10/07/2026
Nguồn: NVD — CVE-2026-59792
Tham khảo: https://www.jetbrains.com/privacy-security/issues-fixed/