Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in JetBrains You Track ausnutzen, um falsche Informationen darzustellen.
Product
YouTrack ist eine webbasierte Plattform für Projektmanagement, Issue- und Bug-Tracking, Helpdesk sowie die Verwaltung und Nachverfolgung von Arbeitsabläufen und Aufgaben.
Vulnerabilities 1
-
Low 3.5
In JetBrains YouTrack before 2026.2.19422 cSS injection was possible in Mermaid diagrams via configuration directives
Revision history
-
#1
Initiale Fassung
References
-
JetBrains Fixed security issues vom 2026-11-08
https://www.jetbrains.com/privacy-security/issues-fixed/
-
GitHub Security Advisory GHSA-3w52-mgcr-w7v8 vom 2026-11-08
https://github.com/advisories/GHSA-3w52-mgcr-w7v8