CVE-2026-86497 in YouTrack

الملخص

بحسب VulDB • 07/09/2026

في JetBrains YouTrack قبل الإصدار 2026.2.18769، سمح تغيير مضيف صندوق البريد دون إعادة المصادقة لمدير المشروع باستخراج بيانات اعتماد صناديق البريد المخزنة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: JetBrains
• حجز: 07/09/2026
• إفشاء: 07/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-399654
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 6.8 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86497
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86497
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86497/