JetBrains You Track: Mehrere Schwachstellen
NEOSEC enrichment — no mirror of the original source
Ein Angreifer kann mehrere Schwachstellen in JetBrains You Track ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren und um beliebigen…
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Lowbsi:WID-SEC-2026-437815 linked CVEs
Open advisory with all CVEs
More on JetBrains
Other advisories
- MediumCVE-2026-123858JetBrains PhpStorm: Einbindung von Funktionen aus nicht vertrauenswürdiger Quelle
- MediumCVE-2026-123857JetBrains PhpStorm: XML-External-Entity-Injection (XXE)
- MediumCVE-2026-123856JetBrains Toolbox App: unzureichend geschützte Zugangsdaten
- HighCVE-2026-123855JetBrains Toolbox App: Betriebssystem-Befehlsinjektion
- MediumCVE-2026-123854JetBrains PyCharm: Einbindung von Funktionen aus nicht vertrauenswürdiger Quelle
- HighCVE-2026-123853JetBrains IntelliJ IDEA: Einbindung von Funktionen aus nicht vertrauenswürdiger Quelle
- HighCVE-2026-123852JetBrains Junie GitHub Action: fehlerhafte Autorisierung
- MediumCVE-2026-123851JetBrains Junie GitHub Action: Sicherheitslücke
Other news entries
- JetBrains CLion: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- JetBrains WebStorm: Mehrere Schwachstellen ermöglichen CodeausführungVulnerabilityBSI CERT-Bund
- JetBrains IntelliJ IDEA: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- JetBrains Toolbox App: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenVulnerabilityBSI CERT-Bund
- JetBrains (IntelliJ IDEA , PyCharm, PhpStorm, WebStorm, CLion, DataGrip, DataSpell): Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenVulnerabilityBSI CERT-Bund
- JetBrains TeamCity: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- JetBrains You Track: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenVulnerabilityBSI CERT-Bund
- JetBrains TeamCity: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4378
ID