CVE-2026-86497 in YouTrack

Sumário

de VulDB • 07/09/2026

No JetBrains YouTrack anterior à versão 2026.2.18769, alterar o host da caixa de correio sem nova autenticação permitia que um administrador do projeto exfiltrasse as credenciais armazenadas da caixa de correio.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: JetBrains
• Reservar: 07/09/2026
• Divulgação: 07/09/2026
• Moderação: aceite
• Entrada: VDB-399654
• CPE: pronto
• CWE: CWE-287 (confirmado)
• CVSS: 6.8 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86497
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86497
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86497/