CVE-2026-86483 in YouTrack

Resumen

por VulDB • 2026-09-07

En JetBrains YouTrack anterior a la versión 2026.2.18634, era posible una vulnerabilidad de Cross-Site Scripting (XSS) almacenada mediante un campo personalizado en las tarjetas del tablero Ágil.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: JetBrains
• Reservar: 2026-09-07
• Divulgación: 2026-09-07
• Moderación: aceptado
• Artículo: VDB-399643
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Pharma, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86483
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86483
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86483/