- Son 7 gün
- CWE-829
CVE-2026-123325
JetBrains YouTrack eklenti sandbox sayfasında güvenilmeyen uzaktan kod dahil edilmesi
- Yayımlandı
- Güncellendi
- 6 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- JetBrains
Yönetici özeti
Bu zafiyet, sık kullanılan bir proje takip sisteminde yabancı kodun çalıştırılmasına yol açabilir ve iş verilerinin güvenliğini tehlikeye atabilir. Hizmetin kesintiye uğraması, veri sızıntısı ve itibar kaybı gibi riskler söz konusudur. Bu nedenle sistemin kısa sürede güncellenmesi önerilir.
ÖzetTürkçe
JetBrains YouTrack'te eklenti sandbox sayfası üzerinden güvenilmeyen uzaktan kodun dahil edilmesine izin veren bir zafiyet bulunmaktadır. Sorun, 2025.3.170763 öncesi sürümleri, 2026.1.14150 öncesi sürümleri ve 2026.2.19656 öncesi sürümleri etkilemektedir. Saldırının ağ üzerinden yapılabilmesi ve kimlik doğrulama gerektirmemesi, zafiyeti dikkat gerektiren bir risk haline getirmektedir. Ancak saldırının başarılı olması için kullanıcının bir etkileşimde bulunması gerekir.
Saldırgan ne yapabilir?
Başarılı bir saldırgan, YouTrack sunucusu bağlamında kendi kodunu çalıştırabilir ve sistem üzerindeki verilerin bir kısmına erişebilir veya bu verileri değiştirebilir. Etkinin tam kapsamı, sunucunun yapılandırmasına ve yetkilerine bağlıdır.
Kaynaktaki açıklama (İngilizce)
In JetBrains YouTrack before 2025.3.170763,
2026.1.14150,
2026.2.19656 inclusion of untrusted remote code was possible via the plugin sandbox page
Ne yapmalı?
- YouTrack'i düzeltilmiş sürümlere yükseltin: 2025.3 dalında 2025.3.170763 ve sonrası, 2026.1 dalında 2026.1.14150 ve sonrası, 2026.2 dalında 2026.2.19656 ve sonrası. Genel öneri
- Yükseltme yapılana kadar eklenti sandbox sayfasına erişimi yalnızca güvendiğiniz yöneticilerle sınırlayın ve tanımadığınız veya doğrulanmamış eklentileri kaldırın. Genel öneri
- Yükseltmeden sonra kurulu sürümü kontrol edin ve sistemin beklenen şekilde çalıştığını doğrulayın. Genel öneri
Ek önlemler
- YouTrack yönetici hesaplarında çok faktörlü kimlik doğrulama kullanın ve yönetici yetkilerini yalnızca gerekli kişilere verin. Genel öneri
- Eklenti kurulum ve değişiklik kayıtlarını izleyin, beklenmeyen eklenti hareketleri için uyarı tanımlayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| JetBrains YouTrack | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.