CVE-2026-100277 · CVSS 9.8 · In JetBrains YouTrack before 2026.2.19197 account takeover was possible by replaying a notification signature

NVD (CVSS crítico) · 30 sept, 18:16

JetBrains YouTrack anterior a la versión 2026.2.19197 contenía una vulnerabilidad de takeover de cuentas mediante replay de firmas de notificación, con puntuación CVSS 9.8. Se requiere actualizar a la versión fija para eliminar el riesgo de acceso no autorizado.