Katalog CVE
CVE-2026-75049
ŚrednieCVSS 6.5Streszczenie
W JetBrains YouTrack przed wersjami 2026.1.13903 i 2026.2.17950 uwierzytelniony użytkownik mógł odczytać zastrzeżone artykuły z innych projektów przez punkt końcowy tworzenia wersji roboczych.
Ocena ryzyka
Uwierzytelniony użytkownik może uzyskać dostęp do poufnych informacji z innych projektów, co narusza integralność danych i może prowadzić do wycieku informacji.
Rekomendacja
Zaktualizuj YouTrack do wersji 2026.1.13903, 2026.2.17950 lub nowszej, aby naprawić podatność.
Oryginalny opis (angielski, źródło NVD)
In JetBrains YouTrack before 2026.1.13903, 2026.2.17950 an authenticated user could read restricted articles from other projects via the draft creation endpoint