CVE-2026-86487 in YouTrack

الملخص

بحسب VulDB • 07/09/2026

في منتج JetBrains YouTrack قبل الإصدار 2026.2.18634، سمحت رسالة WebSocket مُعدّة بشكل متعمد لمستخدمي السبورة البيضاء ذوي الصلاحيات للقراءة فقط بتعديل محتوى اللوحة (canvas).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: JetBrains
• حجز: 07/09/2026
• إفشاء: 07/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-399640
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 3.1 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86487
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86487/