CVE-2026-123851mediumCWE-180

CVE-2026-123851: fallo de gravedad media en JetBrains Junie GitHub Action

Publicada el 06 nov 2026

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

10Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.4

In JetBrains Junie GitHub Action before 1.6.4 prompt injection protection could be bypassed via HTML-encoded characters

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

Productos afectados

CVEs relacionadas — JetBrains Junie GitHub Action

En el mismo producto, de las más peligrosas a las menos.

Referencias