CVE-2026-86498
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W JetBrains YouTrack przed wersjami 2025.3.160480 i 2026.1.14047 żądania PUT na podzasobach linków umożliwiały modyfikację powiązanych encji bez uprawnień do aktualizacji.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanej modyfikacji danych przez użytkowników bez odpowiednich uprawnień, co może prowadzić do naruszenia integralności danych.
Rekomendacja
Zaleca się aktualizację YouTrack do wersji 2025.3.160480, 2026.1.14047 lub nowszej. Należy również przejrzeć uprawnienia użytkowników.
Inne podatności w YouTrack
Zobacz wszystkie- CVE-2026-75045Krytyczne
W JetBrains YouTrack przed wersjami 2025.3.156085, 2026.1.13913, 2026.2.18112 nieuwierzytelniony atakujący mógł pobrać kopie zapasowe bazy danych za pomocą współdzielonego podpisu wersji roboczej.
- CVE-2026-86494Wysokie
W JetBrains YouTrack przed wersją 2026.2.18634 klonowanie tablicy (whiteboard) umożliwiało nieautoryzowane zmiany linków do niedostępnych zgłoszeń.
- CVE-2026-86492Wysokie
W JetBrains YouTrack przed wersją 2026.2.18634 współdzielona pamięć podręczna tokenów umożliwiała kradzież tokenów instalacji GitHub App między dzierżawami.
- CVE-2026-49370Niskie
W JetBrains YouTrack przed wersją 2026.1.13162 wykryto podatność na ujawnienie informacji w żądaniach fetchApp. Atakujący może uzyskać dostęp do nieautoryzowanych danych.
- CVE-2026-49369Średnie
W systemie JetBrains YouTrack przed wersją 2026.1.13162 wykryto podatność umożliwiającą ujawnienie informacji na stronach Użytkownicy i Grupy.
Oryginalny opis (angielski, źródło NVD)
In JetBrains YouTrack before 2025.3.160480, 2026.1.14047 pUT requests on link sub-resources allowed modification linked entities without update permission
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS