CVE-2026-86478

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.4%
CWE: CWE-290
KEV Durumu: Hayır

Yayım tarihi: 7 Eylül 2026

JetBrains YouTrack 2025.3.161254 ve 2026.1.14042 sürümlerinden önceki sürümlerde, YouTrack Helpdesk'te uygun olmayan kimlik doğrulama, self-asserted bir e-posta adresi aracılığıyla kimlik doğrulamayı yapılmamış hesap ele geçirilmesine izin verdi.

Orijinal açıklama (İngilizce)

In JetBrains YouTrack before 2025.3.161254, 2026.1.14042 improper authentication in YouTrack Helpdesk allowed unauthenticated account takeover via a self-asserted email address

Referanslar

https://www.jetbrains.com/privacy-security/issues-fixed/

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.