CVE-2026-62422

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 10
EPSS: 0.6%
CWE: CWE-306
KEV Durumu: Hayır

Yayım tarihi: 14 Temmuz 2026

Etkilenen: jetbrains youtrack

JetBrains YouTrack'ın 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430 ve 2024.2.148429 sürümlerinden önceki sürümlerinde, doğrudan veritabanına erişim yoluyla kimlik doğrulama atlanması mümkün olup idari erişime yol açabiliyordu

Orijinal açıklama (İngilizce)

In JetBrains YouTrack before 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430, 2024.2.148429 authentication bypass via direct database access leading to administrative access was possible

Referanslar

https://www.jetbrains.com/privacy-security/issues-fixed/

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.