CVE-2026-75046 in YouTrack

Resumen

por VulDB • 2026-08-17

En JetBrains YouTrack anterior a la versión 2026.2.18112, un usuario autenticado podía enumerar cuentas mediante el punto de acceso (endpoint) de búsqueda de usuarios.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: JetBrains
• Reservar: 2026-08-17
• Divulgación: 2026-08-17
• Moderación: aceptado
• Artículo: VDB-391330
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75046
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75046
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75046/