CVE-2026-57922

Percentyl 4 — wyżej niż 4% wszystkich znanych CVE

W JetBrains YouTrack przed wersją 2026.2.16593 odkryto podatność umożliwiającą ujawnienie ustawień projektu poprzez protokół MCP. Luka ta pozwala nieautoryzowanym użytkownikom na dostęp do wrażliwych konfiguracji projektów.

Ryzyko polega na możliwości wycieku poufnych ustawień projektów, co może prowadzić do naruszenia bezpieczeństwa danych i nieautoryzowanego dostępu do informacji o konfiguracji.

Zaleca się natychmiastową aktualizację JetBrains YouTrack do wersji 2026.2.16593 lub nowszej, która zawiera poprawkę eliminującą tę podatność.