CVE-2026-62422
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W JetBrains YouTrack przed wersjami 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430 i 2024.2.148429 możliwe było ominięcie uwierzytelniania poprzez bezpośredni dostęp do bazy danych, co prowadziło do uzyskania dostępu administracyjnego.
Ocena ryzyka
Atakujący z dostępem do bazy danych może całkowicie przejąć kontrolę nad instancją YouTrack, uzyskując nieautoryzowany dostęp administracyjny i potencjalnie naruszając poufność oraz integralność danych.
Rekomendacja
Należy niezwłocznie zaktualizować JetBrains YouTrack do jednej z załatanych wersji: 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430 lub 2024.2.148429.
Oryginalny opis (angielski, źródło NVD)
In JetBrains YouTrack before 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430, 2024.2.148429 authentication bypass via direct database access leading to administrative access was possible