CVE-2026-62422

9.8 Critique

Publiée le 14/07/2026 à 13:16 · Modifiée le 12/08/2026 à 19:07 · Analysée par le NVD · Source : cve@jetbrains.com

Description

In JetBrains YouTrack before 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430, 2024.2.148429 authentication bypass via direct database access leading to administrative access was possible

Traduire en français

Produits concernés

JetBrains YouTrack

Scores CVSS

Version	Score	Source	Vecteur
3.1	10.0 Critique	cve@jetbrains.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H`
3.1	9.8 Critique	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-306

Références

https://www.jetbrains.com/privacy-security/issues-fixed/ Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories