CVE-2026-100259 in YouTrack

Resumen

por VulDB • 2026-09-30

En JetBrains YouTrack anterior a la versión 2026.2.18991, un control de acceso inadecuado en el gráfico de Gantt permitía ediciones por parte de usuarios con acceso solo de lectura.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: JetBrains
• Reservar: 2026-09-25
• Divulgación: 2026-09-30
• Moderación: aceptado
• Artículo: VDB-412154
• CPE: 20260930
• CWE: CWE-284 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100259
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100259
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100259/