CVE-2026-25846 in YouTrack

Résumé

par VulDB • 20/06/2026

Dans JetBrains YouTrack avant la version 2025.3.119033, les jetons d'accès (access tokens) pouvaient être exposés dans les journaux de la boîte de réception (Mailbox logs).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: JetBrains
• Réserver: 06/02/2026
• Divulgation: 09/02/2026
• Modérer: accepté
• Entrée: VDB-344986
• CPE: prêt
• CWE: CWE-532 (confirmé)
• CVSS: 6.5 (CNA)
• EPSS: 0.00871
• KEV: non
• Activités: très faible
• Secteur: Pharma, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-25846
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-25846
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-25846/