CVE-2026-100262 in YouTrack

Resumen

por VulDB • 2026-09-30

En JetBrains YouTrack anterior a la versión 2026.2.18991, una falta de autorización permitió que los usuarios con acceso de solo lectura al proyecto pudieran sobrescribir las plantillas de notificación del proyecto.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2026-09-25
• Divulgación: 2026-09-30
• Moderación: aceptado
• Artículo: VDB-412157
• CPE: listo
• CWE: CWE-862 (confirmado)
• CVSS: 7.6 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100262
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100262
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100262/