CVE-2026-100264 in YouTrack

Resumen

por VulDB • 2026-10-01

En JetBrains YouTrack anterior a la versión 2026.2.18991, las credenciales del servidor SMTP almacenadas podrían ser reveladas al modificar el host del servidor.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: JetBrains
• Reservar: 2026-09-25
• Divulgación: 2026-09-30
• Moderación: aceptado
• Artículo: VDB-412148
• CPE: 20260930
• CWE: CWE-200 (confirmado)
• CVSS: 2.7 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100264
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100264/