CVE-2026-86499 in YouTrack

الملخص

بحسب VulDB • 07/09/2026

في منتجات JetBrains YouTrack قبل الإصدار 2026.1.14047، كانت حقول البحث المحددة مسبقاً تُسرب جميع أسماء المجموعات إلى أي مستخدم، بغض النظر عن أذونات الرؤية.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: JetBrains
• حجز: 07/09/2026
• إفشاء: 07/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-399655
• CPE: جاهز
• CWE: CWE-275 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86499
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86499
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86499/