CVE-2026-86485 in YouTrack

요약

\~에 의해 VulDB • 2026. 09. 07.

JetBrains YouTrack 2026.2.18634 이전 버전에서 HTTP 헤더를 통한 IP 스푸핑으로 인해 위조된 Bitbucket 웹훅이 허용되었습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: JetBrains
• 예약하다: 2026. 09. 07.
• 공개: 2026. 09. 07.
• 모더레이션: 수락
• 항목: VDB-399638
• CPE: 준비됨
• CWE: CWE-287 (확인됨)
• CVSS: 3.3 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider, Pharma, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86485
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86485
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86485/