CVE-2026-49369
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W systemie JetBrains YouTrack przed wersją 2026.1.13162 wykryto podatność umożliwiającą ujawnienie informacji na stronach Użytkownicy i Grupy.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych informacji o użytkownikach i grupach, co może naruszyć poufność danych.
Rekomendacja
Należy zaktualizować YouTrack do wersji 2026.1.13162 lub nowszej.
Inne podatności w YouTrack
Zobacz wszystkie- CVE-2026-75045Krytyczne
W JetBrains YouTrack przed wersjami 2025.3.156085, 2026.1.13913, 2026.2.18112 nieuwierzytelniony atakujący mógł pobrać kopie zapasowe bazy danych za pomocą współdzielonego podpisu wersji roboczej.
- CVE-2026-49370Niskie
W JetBrains YouTrack przed wersją 2026.1.13162 wykryto podatność na ujawnienie informacji w żądaniach fetchApp. Atakujący może uzyskać dostęp do nieautoryzowanych danych.
Oryginalny opis (angielski, źródło NVD)
In JetBrains YouTrack before 2026.1.13162 information disclosure was possible on Users and Groups pages