CVE-2026-86497 in YouTrack

Resumen

por VulDB • 2026-09-07

En JetBrains YouTrack anterior a la versión 2026.2.18769, el cambio de un servidor de correo sin volver a autenticarse permitía que un administrador del proyecto extrajera las credenciales almacenadas del buzón de correo.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: JetBrains
• Reservar: 2026-09-07
• Divulgación: 2026-09-07
• Moderación: aceptado
• Artículo: VDB-399654
• CPE: listo
• CWE: CWE-287 (confirmado)
• CVSS: 6.8 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86497
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86497
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86497/