- Yama var
- Son 7 gün
- CWE-863
CVE-2026-123326
JetBrains YouTrack betik hata ayıklayıcısında yetkilendirme hatası
- Yayımlandı
- Güncellendi
- 6 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- JetBrains
Yönetici özeti
Bu açık, şirketinizin iş takip sistemindeki otomasyon kurallarının gizli kalmasını ve çalışmasını engellemeyi mümkün kılar. Hizmet kesintisi ve iş süreçlerinde gecikme riski taşıdığı için öncelikli olarak güncelleme yapılmalıdır.
ÖzetTürkçe
JetBrains YouTrack ürününün 2026.2.19197 sürümünden önceki sürümlerinde, betik hata ayıklayıcısındaki yanlış yetkilendirme kontrolü nedeniyle bu sınıftaki kısıtlamalar aşılabilmektedir. Hata, iş akışı betiklerinin görüntülenmesine ve askıya alınmasına izin vermektedir. Etkilenen, YouTrack kurulumu kullanan tüm kuruluşlardır.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması yapılmış ve yetkisi kısıtlı bir kullanıcı olarak iş akışı betiklerinin içeriğini öğrenebilir ve bu betiklerin çalışmasını durdurabilir. Bu durum iş süreçlerinin aksamasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
In JetBrains YouTrack before 2026.2.19197 incorrect authorisation in the scripts debugger allowed workflow script disclosure and suspension
Ne yapmalı?
- JetBrains YouTrack ürününü 2026.2.19197 veya daha yeni bir sürüme yükseltin. Üretici
- Güncelleme öncesinde yetkisi olmayan kullanıcıların betik hata ayıklayıcısına erişip erişemediğini yönetici hesaplarınızdan kontrol edin. Genel öneri
- Güncelleme sonrasında iş akışı betiklerinin beklendiği gibi çalıştığını doğrulayın. Genel öneri
Ek önlemler
- YouTrack yönetici ve geliştirici yetkilerini yalnızca gerekli kişilere verin ve düzenli olarak gözden geçirin. Genel öneri
- Beklenmeyen betik askıya alma olaylarını ve yönetim paneli erişimlerini izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| JetBrains YouTrack | < 2026.2.19197 | 2026.2.19197 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.