JetBrains You Track: Mehrere Schwachstellen
WID-SEC-2026-3696 · primera publicación 01.10.2026 · actualizado 02.10.2026 · CVSS 8,9
De qué se trata
YouTrack ist eine webbasierte Plattform für Projektmanagement, Issue- und Bug-Tracking, Helpdesk sowie die Verwaltung und Nachverfolgung von Arbeitsabläufen und Aufgaben. Ein Angreifer kann mehrere Schwachstellen in JetBrains You Track ausnutzen, um Sicherheitsvorkehrungen zu umgehen um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen Cross-Site Scripting Angriff durchzuführen und um beliebigen Programmcode auszuführen.
¿En qué condiciones?
El BSI no indica requisitos especiales. Explotable a distancia según el BSI.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- Sicherheitsvorkehrungen zu umgehen um seine Privilegien zu erhöhen
- einen Denial of Service Angriff durchzuführen
- Informationen offenzulegen
- Dateien zu manipulieren
- einen Cross-Site Scripting Angriff durchzuführen
- beliebigen Programmcode auszuführen
¿Me afecta?
Afectados según el BSI:
- JetBrains You Track <2026.2.19422
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- JetBrains You Track 2026.2.19422
¿Se está explotando ya la vulnerabilidad?
Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.
Información y fuentes
- Aviso original del BSI (WID)
- JetBrains Fixed security issues vom 2026-09-30 www.jetbrains.com
- National Vulnerability Database CVE-2026-100257 vom 2026-09-30 nvd.nist.gov
- National Vulnerability Database CVE-2026-100258 vom 2026-09-30 nvd.nist.gov
- National Vulnerability Database CVE-2026-100259 vom 2026-09-30 nvd.nist.gov
- National Vulnerability Database CVE-2026-100260 vom 2026-09-30 nvd.nist.gov
- National Vulnerability Database CVE-2026-100261 vom 2026-09-30 nvd.nist.gov
- National Vulnerability Database CVE-2026-100262 vom 2026-09-30 nvd.nist.gov
- National Vulnerability Database CVE-2026-100263 vom 2026-09-30 nvd.nist.gov
- National Vulnerability Database CVE-2026-100267 vom 2026-09-30 nvd.nist.gov
- National Vulnerability Database CVE-2026-100268 vom 2026-09-30 nvd.nist.gov
- National Vulnerability Database CVE-2026-100269 vom 2026-09-30 nvd.nist.gov
- National Vulnerability Database CVE-2026-100270 vom 2026-09-30 nvd.nist.gov
- National Vulnerability Database CVE-2026-100271 vom 2026-09-30 nvd.nist.gov
- National Vulnerability Database CVE-2026-100272 vom 2026-09-30 nvd.nist.gov
- National Vulnerability Database CVE-2026-100273 vom 2026-09-30 nvd.nist.gov
- National Vulnerability Database CVE-2026-100274 vom 2026-09-30 nvd.nist.gov
- National Vulnerability Database CVE-2026-100275 vom 2026-09-30 nvd.nist.gov
- National Vulnerability Database CVE-2026-100276 vom 2026-09-30 nvd.nist.gov
- National Vulnerability Database CVE-2026-100277 vom 2026-09-30 nvd.nist.gov
- National Vulnerability Database CVE-2026-100278 vom 2026-09-30 nvd.nist.gov
- National Vulnerability Database CVE-2026-100279 vom 2026-09-30 nvd.nist.gov
- National Vulnerability Database CVE-2026-100280 vom 2026-09-30 nvd.nist.gov
- National Vulnerability Database CVE-2026-103488 vom 2026-09-30 nvd.nist.gov
- National Vulnerability Database CVE-2026-103489 vom 2026-09-30 nvd.nist.gov
- National Vulnerability Database CVE-2026-103490 vom 2026-09-30 nvd.nist.gov
y 7 fuentes más en el aviso original
CVE: CVE-2026-100257, CVE-2026-100258, CVE-2026-100259, CVE-2026-100260, CVE-2026-100261, CVE-2026-100262, CVE-2026-100263, CVE-2026-100264, CVE-2026-100267, CVE-2026-100268, CVE-2026-100269, CVE-2026-100270, CVE-2026-100271, CVE-2026-100272, CVE-2026-100273, CVE-2026-100274, CVE-2026-100275, CVE-2026-100276, CVE-2026-100277, CVE-2026-100278 …
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.