CVE-2026-86494
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W JetBrains YouTrack przed wersją 2026.2.18634 klonowanie tablicy (whiteboard) umożliwiało nieautoryzowane zmiany linków do niedostępnych zgłoszeń.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanej modyfikacji linków do zgłoszeń, do których użytkownik nie ma dostępu, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się aktualizację YouTrack do wersji 2026.2.18634 lub nowszej. Należy również monitorować uprawnienia dostępu do zgłoszeń.
Inne podatności w YouTrack
Zobacz wszystkie- CVE-2026-75045Krytyczne
W JetBrains YouTrack przed wersjami 2025.3.156085, 2026.1.13913, 2026.2.18112 nieuwierzytelniony atakujący mógł pobrać kopie zapasowe bazy danych za pomocą współdzielonego podpisu wersji roboczej.
- CVE-2026-86498Wysokie
W JetBrains YouTrack przed wersjami 2025.3.160480 i 2026.1.14047 żądania PUT na podzasobach linków umożliwiały modyfikację powiązanych encji bez uprawnień do aktualizacji.
- CVE-2026-86492Wysokie
W JetBrains YouTrack przed wersją 2026.2.18634 współdzielona pamięć podręczna tokenów umożliwiała kradzież tokenów instalacji GitHub App między dzierżawami.
- CVE-2026-49370Niskie
W JetBrains YouTrack przed wersją 2026.1.13162 wykryto podatność na ujawnienie informacji w żądaniach fetchApp. Atakujący może uzyskać dostęp do nieautoryzowanych danych.
- CVE-2026-49369Średnie
W systemie JetBrains YouTrack przed wersją 2026.1.13162 wykryto podatność umożliwiającą ujawnienie informacji na stronach Użytkownicy i Grupy.
Oryginalny opis (angielski, źródło NVD)
In JetBrains YouTrack before 2026.2.18634 cloning a whiteboard allowed unauthorized changes to links on inaccessible issues
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS