JetBrains YouTrack fino a 2026.1.13570 escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 4.2 | $0-$5k | 2.56 |
Riassunto
In JetBrains YouTrack stata rilevata una vulnerabilità di livello problematico. Da questa vulnerabilità è interessato una funzione sconosciuta. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. Questa vulnerabilità è segnalata come CVE-2026-57925. L'attacco si effettua con la rete. Nessun exploit disponibile. È raccomandato aggiornare il componente coinvolto.
Dettagli
Un punto critico di livello problematico è stato rilevato in JetBrains YouTrack. Interessato da questa vulnerabilità è una funzione sconosciuta. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Questo ha effetto su la riservatezza.
L'advisory è scaricabile da jetbrains.com. Questo punto di criticità è identificato come CVE-2026-57925. L'uso è semplice. Con la rete può partire l'attacco. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.
L'aggiornamento alla versione 2026.2.16593 elimina questa vulnerabilità.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
- 1.8.1.3
- 2018.4.49168
- 2018.4.49852
- 2019.1
- 2019.1.52545
- 2019.1.52584
- 2019.1.65514
- 2019.2.53938
- 2019.2.55152
- 2019.2.59309
- 2019.2.65515
- 2019.3.65516
- 2020.1.659
- 2020.1.1331
- 2020.1.11011
- 2020.2.0
- 2020.2.6881
- 2020.2.8527
- 2020.2.8873
- 2020.2.10514
- 2020.2.10643
- 2020.2.11008
- 2020.3.888
- 2020.3.4313
- 2020.3.5333
- 2020.3.6638
- 2020.3.7955
- 2020.4.4701
- 2020.4.6808
- 2020.5.3123
- 2020.6.1099
- 2020.6.1767
- 2020.6.6441
- 2020.6.6600
- 2020.6.8801
- 2021.1.9819
- 2021.1.11111
- 2021.2
- 2021.2.16363
- 2021.2.17925
- 2021.3.21051
- 2021.3.23639
- 2021.3.24402
- 2021.4.31698
- 2021.4.36872
- 2021.4.40426
- 2022.1.43563
- 2022.1.43700
- 2023.1.10518
- 2023.1.16597
- 2023.3.22268
- 2023.3.22666
- 2024.1.25893
- 2024.1.29548
- 2024.2.34646
- 2024.3.44799
- 2024.3.46677
- 2024.3.47197
- 2024.3.47707
- 2024.3.51866
- 2024.3.52635
- 2024.3.55417
- 2024.3.85077
- 2025.1.74704
- 2025.1.76253
- 2025.1.86199
- 2025.2.86069
- 2025.2.86935
- 2025.2.87167
- 2025.2.92387
- 2025.3.87341
- 2025.3.87344
- 2025.3.104432
- 2025.3.119033
- 2025.3.121962
- 2025.3.131383
- 2026.1.13162
- 2026.1.13570
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔒VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 4.3VulDB Punteggio meta temporaneo: 4.2
VulDB Punteggio di base: 4.3
VulDB Punteggio temporaneo: 4.1
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍
CNA Punteggio di base: 4.3
CNA Vettore (JetBrains): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-862 / CWE-863 / CWE-285
CAPEC: 🔒
ATT&CK: 🔒
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔒
Stato: Non definito
Previsione dei prezzi: 🔍
Preventivo attuale: 🔒
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔒
Aggiornamento: YouTrack 2026.2.16593
Sequenza temporale
26/06/2026 Advisory pubblicato26/06/2026 CVE assegnato
26/06/2026 Voce VulDB creata
26/06/2026 Ultimo aggiornamento VulDB
Fonti
Avis: jetbrains.comStato: Confermato
CVE: CVE-2026-57925 (🔒)
GCVE (CVE): GCVE-0-2026-57925
GCVE (VulDB): GCVE-100-374161
Voce
Data di creazione: 26/06/2026 17:08Cambiamenti: 26/06/2026 17:08 (63)
Completa: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.