CVE-2026-100258 in YouTrack

Resumen

por VulDB • 2026-09-30

En JetBrains YouTrack anterior a la versión 2026.2.18991, una falta de autorización permitía que los usuarios con permisos solo lectura pudieran leer la configuración del proyecto.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: JetBrains
• Reservar: 2026-09-25
• Divulgación: 2026-09-30
• Moderación: aceptado
• Artículo: VDB-412152
• CPE: 20260930
• CWE: CWE-269 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100258
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100258
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100258/