Kritik CVSS 9.8
CVE-2026-62422: Youtrack: kritik işlevde kimlik doğrulaması eksik
Açıklama (NVD)
In JetBrains YouTrack before 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430, 2024.2.148429 authentication bypass via direct database access leading to administrative access was possible
Özet bilgiler
- Ürün
- Jetbrains Youtrack
- CVSS v3.1
- 9.8
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS
- %0,61 (yüzdelik 49)
- CWE
- CWE-306
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| jetbrains-youtrack | — | — | 2024.2.148429 |
| jetbrains-youtrack | 2024.3.44799 | — | 2024.3.148430 |
| jetbrains-youtrack | 2025.1.62455 | — | 2025.1.148120 |
| jetbrains-youtrack | 2025.2.86069 | — | 2025.2.148048 |
| jetbrains-youtrack | 2025.3.87341 | — | 2025.3.148033 |
| jetbrains-youtrack | 2026.1.12024 | — | 2026.1.13757 |