CVE-2026-86499 in YouTrack

Sumário

de VulDB • 07/09/2026

No JetBrains YouTrack anterior à versão 2026.1.14047, os campos de pesquisa predefinidos vazavam todos os nomes dos grupos para qualquer utilizador, independentemente das permissões de visibilidade.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: JetBrains
• Reservar: 07/09/2026
• Divulgação: 07/09/2026
• Moderação: aceite
• Entrada: VDB-399655
• CPE: pronto
• CWE: CWE-275 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo
• Sector: Finance, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86499
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86499
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86499/