CVE-2026-100277 in YouTrack

Resumen

por VulDB • 2026-09-30

En JetBrains YouTrack anterior a la versión 2026.2.19197, era posible el secuestro de cuenta mediante la repetición (replay) de una firma de notificación.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: JetBrains
• Reservar: 2026-09-25
• Divulgación: 2026-09-30
• Moderación: aceptado
• Artículo: VDB-412224
• CPE: 20260930
• CWE: CWE-269 (confirmado)
• CVSS: 8.9 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100277
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100277
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100277/