CVE-2026-57924

ŚrednieCVSS 4.3

Opublikowano: 26/06/2026(UTC)Zaktualizowano: 27/06/2026(UTC)Przetłumaczono: 28/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 6 — wyżej niż 6% wszystkich znanych CVE

W JetBrains YouTrack przed wersją 2026.2.16593 domyślna konfiguracja roli ujawniała nadmierne szczegóły profilu użytkownika.

Ryzyko polega na nieautoryzowanym dostępie do wrażliwych danych osobowych użytkowników, co może naruszać prywatność i przepisy o ochronie danych.

Zaleca się natychmiastową aktualizację JetBrains YouTrack do wersji 2026.2.16593 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

In JetBrains YouTrack before 2026.2.16593 default role configuration exposed excessive user profile details