CVE-2026-86479 in YouTrack

الملخص

بحسب VulDB • 07/09/2026

في JetBrains YouTrack قبل الإصدارات 2026.2.18788، و2026.1.14055، و2025.3.161254، أدى نقص المصادقة (authorisation) إلى السماح بالوصول إلى موارد واجهة برمجة التطبيقات REST المقيدة عبر ثغرة IDOR.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: JetBrains
• حجز: 07/09/2026
• إفشاء: 07/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-399632
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 8.1 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86479
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86479
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86479/