CVE-2026-75045
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W JetBrains YouTrack przed wersjami 2025.3.156085, 2026.1.13913, 2026.2.18112 nieuwierzytelniony atakujący mógł pobrać kopie zapasowe bazy danych za pomocą współdzielonego podpisu wersji roboczej.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do kopii zapasowych bazy danych, co może prowadzić do wycieku poufnych danych.
Rekomendacja
Zaktualizuj YouTrack do wersji 2025.3.156085, 2026.1.13913 lub 2026.2.18112 (lub nowszej) w zależności od używanej linii.
Inne podatności w YouTrack
Zobacz wszystkie- CVE-2026-86498Wysokie
W JetBrains YouTrack przed wersjami 2025.3.160480 i 2026.1.14047 żądania PUT na podzasobach linków umożliwiały modyfikację powiązanych encji bez uprawnień do aktualizacji.
- CVE-2026-86494Wysokie
W JetBrains YouTrack przed wersją 2026.2.18634 klonowanie tablicy (whiteboard) umożliwiało nieautoryzowane zmiany linków do niedostępnych zgłoszeń.
- CVE-2026-86492Wysokie
W JetBrains YouTrack przed wersją 2026.2.18634 współdzielona pamięć podręczna tokenów umożliwiała kradzież tokenów instalacji GitHub App między dzierżawami.
- CVE-2026-49370Niskie
W JetBrains YouTrack przed wersją 2026.1.13162 wykryto podatność na ujawnienie informacji w żądaniach fetchApp. Atakujący może uzyskać dostęp do nieautoryzowanych danych.
- CVE-2026-49369Średnie
W systemie JetBrains YouTrack przed wersją 2026.1.13162 wykryto podatność umożliwiającą ujawnienie informacji na stronach Użytkownicy i Grupy.
Oryginalny opis (angielski, źródło NVD)
In JetBrains YouTrack before 2025.3.156085, 2026.1.13913, 2026.2.18112 an unauthenticated attacker could download database backups via shared draft signature
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS