JetBrains PyCharm: Mehrere Schwachstellen ermöglichen Codeausführung
WID-SEC-2026-2878 · erstmals 18.08.2026 · aktualisiert 18.08.2026 · CVSS 8,4
Worum es geht
PyCharm ist eine integrierte Entwicklungsumgebung (IDE) für Python Entwickler. Ein Angreifer kann mehrere Schwachstellen in JetBrains PyCharm ausnutzen, um beliebigen Programmcode auszuführen.
Unter welchen Bedingungen?
Das BSI nennt keine besonderen Voraussetzungen.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- beliebigen Programmcode auszuführen
Bin ich betroffen?
Betroffen sind laut BSI:
- JetBrains PyCharm <2026.2.1
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- JetBrains PyCharm 2026.2.1
Wird die Lücke schon ausgenutzt?
Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- JetBrains Issues Fixed vom 2026-08-17 www.jetbrains.com
- National Vulnerability Database CVE-2026-75059 vom 2026-08-17 nvd.nist.gov
- National Vulnerability Database CVE-2026-75060 vom 2026-08-17 nvd.nist.gov
CVE: CVE-2026-75059, CVE-2026-75060
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.