anonhaven
Ad

CVE-2026-103497

MEDIUM CVSS 3.1: 5,5 EPSS 0.15%
Обновлено 1 октября 2026
GitHub
Параметр Значение
CVSS 5,5 (MEDIUM)
Уязвимые версии до 2026.2.19422
Устранено в версии 2026.2.19422
Тип уязвимости CWE-918 (Подделка запросов на стороне сервера (SSRF))
Поставщик GitHub
Публичный эксплойт Нет

In JetBrains YouTrack before 2026.2.19422 sSRF was possible via the GitHub VCS integration

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-918 Server-Side Request Forgery (SSRF) (Подделка запросов на стороне сервера (SSRF))

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
Jetbrains Youtrack
cpe:2.3:a:jetbrains:youtrack:*:*:*:*:*:*:*:*
 — 2026.2.19422

Ссылки 1

https://www.jetbrains.com/privacy-security/issues-fixed/
cve@jetbrains.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-102941

GitHub

7,5

CVE-2026-97370

GitHub

7,5

CVE-2026-110106

GitHub

2,3

CVE-2026-110102

GitHub

7,7

CVE-2026-55675

GitHub

10,0