JetBrains You Track: Mehrere Schwachstellen
NEOSEC enrichment — no mirror of the original source
Ein Angreifer kann mehrere Schwachstellen in JetBrains You Track ausnutzen, um Sicherheitsvorkehrungen zu umgehen um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen Cross-Site…
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Mediumbsi:WID-SEC-2026-369632 linked CVEs
Open advisory with all CVEs
More on JetBrains
Other advisories
- MediumCVE-2026-123858JetBrains PhpStorm: Einbindung von Funktionen aus nicht vertrauenswürdiger Quelle
- MediumCVE-2026-123857JetBrains PhpStorm: XML-External-Entity-Injection (XXE)
- MediumCVE-2026-123856JetBrains Toolbox App: unzureichend geschützte Zugangsdaten
- HighCVE-2026-123855JetBrains Toolbox App: Betriebssystem-Befehlsinjektion
- MediumCVE-2026-123854JetBrains PyCharm: Einbindung von Funktionen aus nicht vertrauenswürdiger Quelle
- HighCVE-2026-123853JetBrains IntelliJ IDEA: Einbindung von Funktionen aus nicht vertrauenswürdiger Quelle
- HighCVE-2026-123852JetBrains Junie GitHub Action: fehlerhafte Autorisierung
- MediumCVE-2026-123851JetBrains Junie GitHub Action: Sicherheitslücke
Other news entries
- JetBrains CLion: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- JetBrains IntelliJ IDEA: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- JetBrains WebStorm: Mehrere Schwachstellen ermöglichen CodeausführungVulnerabilityBSI CERT-Bund
- JetBrains You Track: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- JetBrains (IntelliJ IDEA , PyCharm, PhpStorm, WebStorm, CLion, DataGrip, DataSpell): Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenVulnerabilityBSI CERT-Bund
- JetBrains Toolbox App: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenVulnerabilityBSI CERT-Bund
- JetBrains You Track: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenVulnerabilityBSI CERT-Bund
- JetBrains TeamCity: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3696
ID