CVE-2026-86499 in YouTrack

요약

\~에 의해 VulDB • 2026. 09. 07.

JetBrains YouTrack 버전 2026.1.14047 이전에서 사전 정의된 검색 필드를 통해 모든 그룹 이름이 가시성 권한과 관계없이 모든 사용자에게 누출되었습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: JetBrains
• 예약하다: 2026. 09. 07.
• 공개: 2026. 09. 07.
• 모더레이션: 수락
• 항목: VDB-399655
• CPE: 준비됨
• CWE: CWE-275 (확인됨)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Finance, Insurance, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86499
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86499
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86499/