Katalog CVE
CVE-2026-75044
WysokieCVSS 8.1Streszczenie
W JetBrains YouTrack przed wersjami 2025.3.156085, 2026.1.13914 i 2026.2.18095 brak autoryzacji pozwalał uwierzytelnionemu użytkownikowi na usuwanie dowolnych encji przez endpoint skrzynki mailowej.
Ocena ryzyka
Uwierzytelniony użytkownik może usuwać dowolne encje, co może prowadzić do utraty danych lub zakłócenia działania systemu.
Rekomendacja
Zaleca się aktualizację YouTrack do jednej z podanych wersji lub nowszej.
Oryginalny opis (angielski, źródło NVD)
In JetBrains YouTrack before 2025.3.156085, 2026.1.13914, 2026.2.18095 missing authorisation allowed an authenticated user to delete arbitrary entities via the mailbox endpoint