CVE-2026-86486 in YouTrack

요약

\~에 의해 VulDB • 2026. 09. 07.

JetBrains YouTrack 버전 2026.2.18634 이전에서 일반 VCS 웹훅 핸들러가 시크릿이 비어 있을 경우 보안상 열린 상태로 동작하는 취약점이 존재합니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: JetBrains
• 예약하다: 2026. 09. 07.
• 공개: 2026. 09. 07.
• 모더레이션: 수락
• 항목: VDB-399639
• CPE: 준비됨
• CWE: CWE-287 (확인됨)
• CVSS: 3.7 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Chemical, Pharma, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86486
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86486
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86486/