Junie CLI допускает запуск чужого кода через MCP-сервер из недоверенного проекта

JetBrains
JetBrains закрыла в Junie CLI уязвимость, из-за которой посторонний проект мог заставить инструмент выполнить чужой код. Проблема получила идентификатор CVE-2026-111091 и оценку 7.
Сдаётся рекламное место