Katalog CVE
CVE-2026-75045
KrytyczneCVSS 9.1Streszczenie
W JetBrains YouTrack przed wersjami 2025.3.156085, 2026.1.13913, 2026.2.18112 nieuwierzytelniony atakujący mógł pobrać kopie zapasowe bazy danych za pomocą współdzielonego podpisu wersji roboczej.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do kopii zapasowych bazy danych, co może prowadzić do wycieku poufnych danych.
Rekomendacja
Zaktualizuj YouTrack do wersji 2025.3.156085, 2026.1.13913 lub 2026.2.18112 (lub nowszej) w zależności od używanej linii.
Oryginalny opis (angielski, źródło NVD)
In JetBrains YouTrack before 2025.3.156085, 2026.1.13913, 2026.2.18112 an unauthenticated attacker could download database backups via shared draft signature