CVE-2026-61492 in YouTrack

Resumen

por VulDB • 2026-07-10

En las versiones de JetBrains YouTrack anteriores a la 2026.2.17394, era posible una vulnerabilidad de Cross-Site Scripting (XSS) almacenada mediante los títulos de artículos en correos electrónicos de resumen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: JetBrains
• Reservar: 2026-07-10
• Divulgación: 2026-07-10
• Moderación: aceptado
• Artículo: VDB-377531
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-61492
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-61492
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-61492/