Authorization Flaw in JetBrains YouTrack (CVE-2026-100277, CVSS 8.9)

Summary

Vulnerability in JetBrains YouTrack (CVE-2026-100277). Confidential information can be exposed externally.

The description as published by the source.

In JetBrains YouTrack before 2026.2.19197 account takeover was possible by replaying a notification signature

Source: NIST National Vulnerability Database NVD GitHub Advisory

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

JetBrains YouTrackのバージョン2026.2.19197以前には、通知署名をリプレイすることでアカウント乗っ取りが可能でした。この脆弱性の重大度は高く、適切な対策が必要です。ユーザーは修正版へのアップデートを行うことでこの問題を解決できます。

❓ What is the problem

通知署名をリプレイすることによるアカウント乗っ取りの脆弱性

📍 Affected scope

JetBrains YouTrack 2026.2.19197以前

🔥 Severity

高い重要度であり、アカウント乗っ取りのリスクがある。

🔧 How to fix

修正版である2026.2.19197以降にアップデートを行う。

🛡️ Workaround

情報なし

🔍 Detection

情報なし