CVE-2026-86492
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
W JetBrains YouTrack przed wersją 2026.2.18634 współdzielona pamięć podręczna tokenów umożliwiała kradzież tokenów instalacji GitHub App między dzierżawami.
Ocena ryzyka
Ryzyko polega na możliwości kradzieży tokenów dostępu do GitHub App przez inną dzierżawę, co może prowadzić do nieautoryzowanego dostępu do repozytoriów i danych.
Rekomendacja
Zaleca się aktualizację YouTrack do wersji 2026.2.18634 lub nowszej. Należy również przejrzeć konfigurację współdzielonych zasobów i tokenów.
Inne podatności w YouTrack
Zobacz wszystkie- CVE-2026-75045Krytyczne
W JetBrains YouTrack przed wersjami 2025.3.156085, 2026.1.13913, 2026.2.18112 nieuwierzytelniony atakujący mógł pobrać kopie zapasowe bazy danych za pomocą współdzielonego podpisu wersji roboczej.
- CVE-2026-86498Wysokie
W JetBrains YouTrack przed wersjami 2025.3.160480 i 2026.1.14047 żądania PUT na podzasobach linków umożliwiały modyfikację powiązanych encji bez uprawnień do aktualizacji.
- CVE-2026-86494Wysokie
W JetBrains YouTrack przed wersją 2026.2.18634 klonowanie tablicy (whiteboard) umożliwiało nieautoryzowane zmiany linków do niedostępnych zgłoszeń.
- CVE-2026-49370Niskie
W JetBrains YouTrack przed wersją 2026.1.13162 wykryto podatność na ujawnienie informacji w żądaniach fetchApp. Atakujący może uzyskać dostęp do nieautoryzowanych danych.
- CVE-2026-49369Średnie
W systemie JetBrains YouTrack przed wersją 2026.1.13162 wykryto podatność umożliwiającą ujawnienie informacji na stronach Użytkownicy i Grupy.
Oryginalny opis (angielski, źródło NVD)
In JetBrains YouTrack before 2026.2.18634 a shared token cache allowed cross-tenant theft of GitHub App installation tokens
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS