- Yama var
- Son 7 gün
- CWE-863
CVE-2026-123324
JetBrains YouTrack'te paylaşılan posta kutusu mesaj geçmişi üzerinden bilgi ifşası
- Yayımlandı
- Güncellendi
- 6 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- JetBrains
Yönetici özeti
Bu açık, şirket içi iş takip sisteminde paylaşılan e-posta yazışmalarının yetkisiz kişilere görünmesine yol açabilir. Gizli iş bilgilerinin veya müşteriye ait verilerin sızması, itibar ve yasal risk doğurabilir. Sistemin hızla güncellenmesi önerilir.
ÖzetTürkçe
JetBrains YouTrack ürününün 2026.2.19562 sürümünden önceki sürümlerinde, paylaşılan posta kutusuna ait mesaj geçmişi yetkisiz kullanıcılara açık kalabiliyor. Bu durum, yetkilendirme kontrollerindeki bir hatadan (CWE-863) kaynaklanmaktadır. Etkilenen kurulumları YouTrack'i kullanan ekipler ve yöneticiler oluşturur.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması yapılmış düşük yetkili bir hesapla paylaşılan posta kutusunun mesaj geçmişine erişerek hassas bilgileri görüntüleyebilir.
Kaynaktaki açıklama (İngilizce)
In JetBrains YouTrack before 2026.2.19562 information disclosure via shared mailbox message history was possible
Ne yapmalı?
- JetBrains YouTrack'i 2026.2.19562 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme tamamlanana kadar paylaşılan posta kutusu içeriklerine erişimi yalnızca gerekli kişilerle sınırlayın. Genel öneri
- Paylaşılan posta kutusu mesaj geçmişine yakın zamanda kimlerin eriştiğini erişim kayıtlarından inceleyin. Genel öneri
Ek önlemler
- Paylaşılan posta kutularına yönelik erişim izinlerini düzenli olarak gözden geçirin ve gereksiz yetkileri kaldırın. Genel öneri
- Hassas içerik barındıran kutular için en az yetki ilkesini uygulayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| JetBrains YouTrack | < 2026.2.19562 | 2026.2.19562 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.