Katalog CVE
CVE-2026-49370
NiskieCVSS 3.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.23%
Percentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W JetBrains YouTrack przed wersją 2026.1.13162 wykryto podatność na ujawnienie informacji w żądaniach fetchApp. Atakujący może uzyskać dostęp do nieautoryzowanych danych.
Ocena ryzyka
Ryzyko polega na możliwości ujawnienia poufnych informacji przechowywanych w YouTrack, takich jak dane projektów, zgłoszenia czy konfiguracja.
Rekomendacja
Należy niezwłocznie zaktualizować YouTrack do wersji 2026.1.13162 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
In JetBrains YouTrack before 2026.1.13162 information disclosure was possible on fetchApp requests