Podatności JetBrains YouTrack
19 znanych podatności CVE w JetBrains YouTrack, przetłumaczonych i ocenionych.
- CVE-2026-62422Krytyczne
W JetBrains YouTrack przed wersjami 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430 i 2024.2.148429 możliwe było ominięcie uwierzytelniania poprzez bezpośredni dostęp do bazy danych, co prowadziło do uzyskania dostępu administracyjnego.
- CVE-2026-75051Wysokie
W JetBrains YouTrack przed wersją 2026.2.17917 możliwy był nieautoryzowany transfer projektu między organizacjami.
- CVE-2026-75050Wysokie
W JetBrains YouTrack przed wersjami 2026.1.13901 i 2026.2.17950 możliwy był atak DoS (odmowa usługi) poprzez spreparowane parametry typów.
- CVE-2026-75049Średnie
W JetBrains YouTrack przed wersjami 2026.1.13903 i 2026.2.17950 uwierzytelniony użytkownik mógł odczytać zastrzeżone artykuły z innych projektów przez punkt końcowy tworzenia wersji roboczych.
- CVE-2026-75048Wysokie
W JetBrains YouTrack przed wersją 2026.2.18068 występował przechowywany XSS (cross-site scripting) przez etykietę języka w blokach kodu fenced.
- CVE-2026-75047Średnie
W JetBrains YouTrack przed wersją 2026.2.18177 możliwy był atak DoS (Denial of Service) poprzez bombę dekompresyjną w punkcie końcowym importu.
- CVE-2026-75046Średnie
W JetBrains YouTrack przed wersją 2026.2.18112 uwierzytelniony użytkownik mógł enumerować konta przez punkt końcowy wyszukiwania użytkowników.
- CVE-2026-75044Wysokie
W JetBrains YouTrack przed wersjami 2025.3.156085, 2026.1.13914 i 2026.2.18095 brak autoryzacji pozwalał uwierzytelnionemu użytkownikowi na usuwanie dowolnych encji przez endpoint skrzynki mailowej.
- CVE-2026-61492Niskie
W JetBrains YouTrack przed wersją 2026.2.17394 odkryto podatność na trwały atak XSS (stored cross-site scripting) poprzez tytuły artykułów w wiadomościach e-mail typu digest. Atakujący może wstrzyknąć złośliwy kod JavaScript do tytułu artykułu, który zostanie wykonany w przeglądarce odbiorcy wiadomości.
- CVE-2026-59791Niskie
W JetBrains YouTrack przed wersją 2026.2.17012 odkryto podatność na wstrzykiwanie CSS (cSS injection) poprzez renderowanie diagramów Mermaid. Atakujący może wykorzystać tę lukę do modyfikacji wyglądu strony lub potencjalnie do kradzieży danych.
- CVE-2026-57924Średnie
W JetBrains YouTrack przed wersją 2026.2.16593 domyślna konfiguracja roli ujawniała nadmierne szczegóły profilu użytkownika.
- CVE-2026-57923Średnie
W JetBrains YouTrack przed wersją 2026.2.16593 wykryto podatność polegającą na nieprawidłowej autoryzacji w punkcie końcowym konfiguracji aplikacji. Umożliwiała ona nieuprawnioną modyfikację ustawień projektu.
- CVE-2026-57922Niskie
W JetBrains YouTrack przed wersją 2026.2.16593 odkryto podatność umożliwiającą ujawnienie ustawień projektu poprzez protokół MCP. Luka ta pozwala nieautoryzowanym użytkownikom na dostęp do wrażliwych konfiguracji projektów.
- CVE-2026-49386Średnie
W JetBrains YouTrack przed wersją 2026.1.13570 odkryto problem z nieprawidłową kontrolą dostępu, który umożliwiał wyliczanie (enumerację) ograniczonych zgłoszeń i artykułów na Planning Canvas.
- CVE-2026-49385Średnie
W JetBrains YouTrack przed wersją 2026.1.13570 występuje problem z nieprawidłową kontrolą dostępu, który umożliwia użytkownikom o niskich uprawnieniach modyfikację kont serwisowych.
- CVE-2026-49368Wysokie
JetBrains YouTrack przed wersją 2026.1.13162 umożliwia przechowywany atak XSS w szablonach powiadomień projektowych.
- CVE-2023-38068Średnie
W wersjach JetBrains YouTrack przed 2023.1.16597 występował problem z niewłaściwą walidacją captcha w formularzach Helpdesk.
- CVE-2023-35054Średnie
W wersjach JetBrains YouTrack przed 2023.1.10518 występowała podatność na przechowywane XSS w silniku renderującym Markdown.
- CVE-2023-35053Wysokie
W wersjach JetBrains YouTrack przed 2023.1.10518 istniała możliwość przeprowadzenia ataku DoS za pomocą formularzy pomocy technicznej.