- Yama var
- Son 7 gün
- CWE-862
CVE-2026-123327
JetBrains YouTrack'te kayıtlı sorgu uç noktasında yetkilendirme eksikliği
- Yayımlandı
- Güncellendi
- 6 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- JetBrains
Yönetici özeti
Bu açık, şirketin iş takip sisteminde bulunan görevlerin ayrıntılarının yetkisiz kişilere görünmesine yol açabilir. Saldırı kolay gerçekleştirilebildiği için risk yüksektir ve gecikmeden güncelleme yapılması önerilir.
ÖzetTürkçe
JetBrains YouTrack'in 2026.2.19562 öncesi sürümlerinde, kayıtlı sorgu (saved query) uç noktasında yetkilendirme kontrolü eksik. Bu nedenle yetkisiz bir kullanıcı, erişimi olmaması gereken sorunların (issue) açıklamalarını görüntüleyebiliyor. Etkilenen sistemler, YouTrack'in ilgili sürümlerini kullanan tüm kurulumlardır.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması gerektirmeden sorun açıklamalarındaki hassas bilgilere erişebilir. Saldırı ağ üzerinden uzaktan gerçekleştirilebilir ve veri gizliliğini doğrudan etkiler.
Kaynaktaki açıklama (İngilizce)
In JetBrains YouTrack before 2026.2.19562 missing authorization in the saved query endpoint allowed disclosure of issue descriptions
Ne yapmalı?
- YouTrack'i 2026.2.19562 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme yapılana kadar YouTrack örneğine dışarıdan erişimi kısıtlayın ve yalnızca güvenilir ağlardan erişime izin verin. Genel öneri
- Hassas bilgi içeren sorunların erişim izinlerini gözden geçirin ve gereksiz paylaşımları kaldırın. Genel öneri
Ek önlemler
- Güncelleme sonrası YouTrack erişim günlüklerini inceleyerek kayıtlı sorgu uç noktasına yönelik olağandışı istekleri kontrol edin. Genel öneri
- Gizli bilgilerin sorun açıklamalarına yazılmasını önleyecek iç politikalar uygulayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| JetBrains YouTrack | < 2026.2.19562 | 2026.2.19562 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.