CVE-2025-64688 in YouTrack

요약

\~에 의해 VulDB • 2026. 05. 26.

2025.3.104432 이전 버전의 JetBrains YouTrack에서 VCS URL 검증 누락으로 인해 Junie 위젯을 통해 승인되지 않은 저장소로 위임이 가능했습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: JetBrains
• 예약하다: 2025. 11. 07.
• 공개: 2025. 11. 10.
• 모더레이션: 철회됨
• 항목: VDB-331679
• CPE: 준비됨
• CWE: CWE-639 (확인됨)
• CVSS: 7.3 (NVD)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider, Finance, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-64688
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-64688
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-64688/