anonhaven
Ad

CVE-2026-103496

MEDIUM CVSS 3.1: 5,4 EPSS 0.14%
Обновлено 1 октября 2026
Jetbrains
Параметр Значение
CVSS 5,4 (MEDIUM)
Уязвимые версии до 2026.2.19422
Устранено в версии 2026.2.19422
Тип уязвимости CWE-639 (Обход авторизации)
Поставщик Jetbrains
Публичный эксплойт Нет

In JetBrains YouTrack before 2026.2.19422 iDOR in inbox threads allowed reading other users' notifications

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-639 Authorization Bypass (Обход авторизации)

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
Jetbrains Youtrack
cpe:2.3:a:jetbrains:youtrack:*:*:*:*:*:*:*:*
 — 2026.2.19422

Ссылки 1

https://www.jetbrains.com/privacy-security/issues-fixed/
cve@jetbrains.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-106219

Jetbrains

7,5

CVE-2026-106218

Jetbrains

10,0

CVE-2026-103497

GitHub

5,5

CVE-2026-103495

Jetbrains

4,3

CVE-2026-103494

Jetbrains

6,6