Katalog CVE
CVE-2026-75046
ŚrednieCVSS 4.3Streszczenie
W JetBrains YouTrack przed wersją 2026.2.18112 uwierzytelniony użytkownik mógł enumerować konta przez punkt końcowy wyszukiwania użytkowników.
Ocena ryzyka
Uwierzytelniony użytkownik może uzyskać listę kont, co może ułatwić ataki brute-force lub phishing.
Rekomendacja
Zaktualizuj YouTrack do wersji 2026.2.18112 lub nowszej, aby naprawić podatność.
Oryginalny opis (angielski, źródło NVD)
In JetBrains YouTrack before 2026.2.18112 an authenticated user could enumerate accounts via the users search endpoint