CVE-2026-49369
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W systemie JetBrains YouTrack przed wersją 2026.1.13162 wykryto podatność umożliwiającą ujawnienie informacji na stronach Użytkownicy i Grupy.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych informacji o użytkownikach i grupach, co może naruszyć poufność danych.
Rekomendacja
Należy zaktualizować YouTrack do wersji 2026.1.13162 lub nowszej.
Inne podatności w YouTrack
Zobacz wszystkie- CVE-2026-75045Krytyczne
W JetBrains YouTrack przed wersjami 2025.3.156085, 2026.1.13913, 2026.2.18112 nieuwierzytelniony atakujący mógł pobrać kopie zapasowe bazy danych za pomocą współdzielonego podpisu wersji roboczej.
- CVE-2026-86498Wysokie
W JetBrains YouTrack przed wersjami 2025.3.160480 i 2026.1.14047 żądania PUT na podzasobach linków umożliwiały modyfikację powiązanych encji bez uprawnień do aktualizacji.
- CVE-2026-86494Wysokie
W JetBrains YouTrack przed wersją 2026.2.18634 klonowanie tablicy (whiteboard) umożliwiało nieautoryzowane zmiany linków do niedostępnych zgłoszeń.
- CVE-2026-86492Wysokie
W JetBrains YouTrack przed wersją 2026.2.18634 współdzielona pamięć podręczna tokenów umożliwiała kradzież tokenów instalacji GitHub App między dzierżawami.
- CVE-2026-49370Niskie
W JetBrains YouTrack przed wersją 2026.1.13162 wykryto podatność na ujawnienie informacji w żądaniach fetchApp. Atakujący może uzyskać dostęp do nieautoryzowanych danych.
Oryginalny opis (angielski, źródło NVD)
In JetBrains YouTrack before 2026.1.13162 information disclosure was possible on Users and Groups pages
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS