CVE-2026-100260 in YouTrack

Resumen

por VulDB • 2026-09-30

En JetBrains YouTrack anterior a la versión 2026.2.18991, la integración con el buzón de correo permitía autenticarse después de restablecer una contraseña.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2026-09-25
• Divulgación: 2026-09-30
• Moderación: aceptado
• Artículo: VDB-412153
• CPE: 2026-09-25
• CWE: CWE-640 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100260
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100260
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100260/