التفويض غير الصحيح في مصحح أخطاء النصوص البرمجية في JetBrains YouTrack قبل 2026.2.19197 سمح بالكشف عن النصوص البرمجية لسير العمل وتعليقها

JetBrains YouTrack2026-11-06 10:28 UTCقراءة 1 داقرأ بلغة

AR EN

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

في JetBrains YouTrack قبل الإصدار 2026.2.19197، سمح التفويض غير الصحيح في مصحح أخطاء النصوص البرمجية (scripts debugger) بالكشف عن النصوص البرمجية لسير العمل وتعليقها.

المعالجة

أحصِ جميع نشرات JetBrains YouTrack، بما فيها بيئات الاختبار.
رقِّ JetBrains YouTrack إلى الإصدار 2026.2.19197.
تحقق من الإصدار العامل بعد الترقية.

المراجع

مرجعhttps://www.jetbrains.com/privacy-security/issues-fixed/

متجه CVSS

مسار الهجوم: شبكة
التعقيد: منخفض
الصلاحيات: منخفضة
تفاعل المستخدم: لا يلزم
النطاق: دون تغيير
السرية: منخفض
السلامة: لا شيء
التوافر: مرتفع

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H

الإصدارات المتأثرة

الإصدار	أُصلحت في
0 – <2026.2.19197	2026.2.19197

نوع الضعف

CWE-863

التسلسل الزمني

2026-11-06إفصاح علني

المصادر

CVE · NVD