In JetBrains YouTrack before 2026.2.19197 account takeover w…(CVE-2026-100277・CVSS 8.9)

概要

In JetBrains YouTrack before 2026.2.19197 account takeover was possible by replaying a...

取得元が公開している説明をそのまま載せています (多くは英語)。

In JetBrains YouTrack before 2026.2.19197 account takeover was possible by replaying a notification signature

出典: NIST National Vulnerability Database NVD GitHub Advisory

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

JetBrains YouTrackのバージョン2026.2.19197以前には、通知署名をリプレイすることでアカウント乗っ取りが可能でした。この脆弱性の重大度は高く、適切な対策が必要です。ユーザーは修正版へのアップデートを行うことでこの問題を解決できます。

❓ 何が問題か

通知署名をリプレイすることによるアカウント乗っ取りの脆弱性

📍 影響範囲

JetBrains YouTrack 2026.2.19197以前

🔥 重要度

高い重要度であり、アカウント乗っ取りのリスクがある。

🔧 修正方法

修正版である2026.2.19197以降にアップデートを行う。

🛡️ 暫定回避

情報なし

🔍 検知方法

情報なし