CVE-2026-75044 in YouTrack

Resumen

por VulDB • 2026-08-17

En JetBrains YouTrack anterior a las versiones 2025.3.156085 y 2026.1.13914, la falta de autorización permitía que un usuario autenticado eliminara entidades arbitrarias mediante el endpoint del buzón de correo (mailbox).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: JetBrains
• Reservar: 2026-08-17
• Divulgación: 2026-08-17
• Moderación: aceptado
• Artículo: VDB-391328
• CPE: listo
• CWE: CWE-306 (confirmado)
• CVSS: 8.1 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75044
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75044
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75044/