Обнаружена уязвимость CVE-2024-37051 в плагине JetBrains GitHub, которая может привести к утечке токенов доступа на сторонние сайты. Проблема затрагивает все IDE на базе IntelliJ начиная с версии 2023.1, в которых включен и настроен/используется этот плагин. Патч безопасности уже доступен, в том числе и для PhpStorm. Настоятельно рекомендуется обновиться.

https://blog.jetbrains.com/security/2024/06/updates-for-security-issue-affecting-intellij-based-ides-2023-1-and-github-plugin/
The JetBrains Blog
Updates for security issue affecting IntelliJ-based IDEs 2023.1+ and JetBrains GitHub Plugin - The JetBrains Blog
Updates for security issue affecting IntelliJ-based IDEs 2023.1+ and JetBrains GitHub Plugin - The JetBrains Blog
A new security issue was discovered that affects the JetBrains GitHub plugin on the IntelliJ platform, which could lead to disclosure of access tokens to third-party sites. The issue affects all IntelliJ-based IDEs as of 2023.1 onwards that have the JetBrains…