CVE-2026-100271 in YouTrack

Tóm tắt

Bởi VulDB • 01/10/2026

Trong các phiên bản của JetBrains YouTrack trước 2026.2.19197, việc thiếu cơ chế xác thực (authorisation) trên một số điểm cuối cho phép người dùng đã đăng nhập truy cập thông tin từ các dự án khác.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: JetBrains
• Đặt trước: 25/09/2026
• Tiết lộ: 30/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-412162
• CPE: 20260930
• CWE: CWE-306 (Đã xác nhận)
• CVSS: 2.7 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100271
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100271
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100271/