BDU:2026-11480

Опубликовано: 14 июл. 2026

Источник: fstec

CVSS3: 10

CVSS2: 10

EPSS Низкий

Описание

Уязвимость программного средства управления проектами и задачами JetBrains YouTrack связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие механизмы безопасности и получить несанкционированный доступ к защищаемой информации

Вендор

JetBrains

Наименование ПО

YouTrack

Версия ПО

до 2026.1.13757 (YouTrack)

до 2025.3.148033 (YouTrack)

до 2025.2.148048 (YouTrack)

до 2025.1.148120 (YouTrack)

до 2024.3.148430 (YouTrack)

до 2024.2.148429 (YouTrack)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 10)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.jetbrains.com/privacy-security/issues-fixed/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.jetbrains.com/privacy-security/issues-fixed/

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-62422
CVE

EPSS

Процентиль: 26%

0.00329

Низкий

10 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2026-62422

CVSS3: 10

nvd

2 месяца назад

In JetBrains YouTrack before 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430, 2024.2.148429 authentication bypass via direct database access leading to administrative access was possible

GHSA-cfrg-hc6v-824g

CVSS3: 10

github

2 месяца назад

EPSS

Процентиль: 26%

0.00329

Низкий

10 Critical

CVSS3

10 Critical

CVSS2