- Son 7 gün
- CWE-862
CVE-2026-123323
JetBrains YouTrack uygulama widget ana bilgisayarında URL doğrulama hatası
- Yayımlandı
- Güncellendi
- 6 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- JetBrains
Yönetici özeti
Bu açık, proje ve görev yönetim sisteminizde kullanıcıların haberi olmadan işlem yapılmasına olanak tanıyabilir. Etkisi yüksek olduğundan, kullanılan sürümün hızla güncellenmesi önerilir.
ÖzetTürkçe
JetBrains YouTrack'te, uygulama widget ana bileşenindeki yetersiz URL doğrulaması nedeniyle uygulamalar kullanıcı onayı olmadan REST istekleri gönderebilmektedir. Sorun, belirtilen sürümlerden önceki YouTrack kurulumlarını etkilemektedir. Açıklamada etkilenen sürümler 2025.3.170763 öncesi, 2026.1.14150 öncesi ve 2026.2.19656 öncesi olarak verilmiştir.
Saldırgan ne yapabilir?
Saldırgan, yetkilendirilmiş bir kullanıcının onayı olmadan YouTrack üzerinde REST istekleri çalıştırabilir; bu da veri okunmasına, değiştirilmesine veya kesintiye yol açabilir. CVSS vektörüne göre gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki beklenmektedir.
Kaynaktaki açıklama (İngilizce)
In JetBrains YouTrack before 2025.3.170763,
2026.1.14150,
2026.2.19656 improper URL validation in the app widget host allowed apps to send REST requests without user confirmation
Ne yapmalı?
- YouTrack'i üretici tarafından belirtilen düzeltilmiş sürümlere yükseltin: 2025.3.170763 veya sonrası, 2026.1.14150 veya sonrası ya da 2026.2.19656 veya sonrası; kullandığınız dal için uygun olanı seçin. Genel öneri
- Güncelleme yapılana kadar uygulama eklentilerini ve widget'ları gözden geçirin, güvenilmeyen veya gereksiz uygulamaları devre dışı bırakın. Genel öneri
Ek önlemler
- YouTrack REST erişim günlüklerini olağandışı istekler ve beklenmeyen uygulama etkinlikleri açısından izleyin. Genel öneri
- Yönetici yetkilerini yalnızca gerektiği kişilere verin ve kullanıcı hesaplarında en az ayrıcalık ilkesini uygulayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| JetBrains YouTrack | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.