Mittel25 / 100Konfidenz: Mittel

CVSS8.4EPSS0.4 %Über Netz erreichbar

Installieren Sie umgehend die vom Hersteller bereitgestellten Sicherheitsupdates für JetBrains YouTrack.

▸Herleitung der Bewertung(2)

Wie der Wert zustande kommt

Hoechster CVSS-Basiswert 8.4+15
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-123325, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Darunter eine behoerdliche Primaerquelle
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-11-06 13:40 UTCMethodik

[NEU] [hoch] JetBrains You Track: Mehrere Schwachstellen

CERT-Bund·6. November 2026, 13:40

Originalartikel lesen bei CERT-Bund

Mehrere hochkritische Schwachstellen in JetBrains YouTrack ermöglichen Angreifern die Umgehung von Sicherheitsvorkehrungen, Privilegienerhöhung, Denial of Service, Informationslecks, Dateimanipulation und die Ausführung beliebigen Codes. Betroffen sind alle JetBrains YouTrack-Installationen auf Linux, UNIX, Windows und anderen Plattformen. Nutzer sollten umgehend die vom Hersteller bereitgestellten Sicherheitsupdates installieren.

SecBoard-Einordnung

Diese Schwachstellen können zu schwerwiegenden Kompromittierungen führen, einschließlich der vollständigen Kontrolle über das System, Datenverlust und Betriebsunterbrechungen, was die Integrität und Verfügbarkeit kritischer Projektmanagementdaten gefährdet.

Realistisch schlimmster Fall: Angreifer könnten beliebigen Code ausführen, vollständige Kontrolle über die YouTrack-Instanz erlangen, sensible Projekt- und Benutzerdaten exfiltrieren, Systeme manipulieren oder unzugänglich machen.

Key Facts· 12 / 15

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2026-123323

CVSS: 8.4 · HIGH
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cve@jetbrains.com

CVE-2026-123324

CVSS: 7.7 · HIGH
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit
Patch: unbekannt
Zuweisende CNA: cve@jetbrains.com

CVE-2026-123327

CVSS: 7.5 · HIGH
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit
Patch: unbekannt
Zuweisende CNA: cve@jetbrains.com

CVE-2026-123325

CVSS: 7.1 · HIGH
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: cve@jetbrains.com

CVE-2026-123326

CVSS: 7.1 · HIGH
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cve@jetbrains.com

CVE-2026-123328

CVSS: 6.4 · MEDIUM
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: ja
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cve@jetbrains.com

CVE-2026-123331

CVSS: 5.4 · MEDIUM
EPSS: 0.2%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: cve@jetbrains.com

CVE-2026-123329

CVSS: 5.4 · MEDIUM
EPSS: 0.2%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: cve@jetbrains.com

CVE-2026-123330

CVSS: 5.4 · MEDIUM
EPSS: 0.2%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: cve@jetbrains.com

CVE-2026-123332

CVSS: 4.7 · MEDIUM
EPSS: 0.2%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cve@jetbrains.com

CVE-2026-123334

CVSS: 3.8 · LOW
EPSS: 0.2%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cve@jetbrains.com

CVE-2026-123333

CVSS: 3.8 · LOW
EPSS: 0.2%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: cve@jetbrains.com

Betroffen

Alle JetBrains YouTrack-Installationen auf Linux, UNIX, Windows und anderen Plattformen sind betroffen.

Prüfen

▸Überprüfen Sie die aktuelle Version Ihrer JetBrains YouTrack-Installation.
▸Stellen Sie sicher, dass alle verfügbaren Sicherheitsupdates für JetBrains YouTrack angewendet wurden.

▸ 1 weitere

▸Überwachen Sie Systemprotokolle auf ungewöhnliche Aktivitäten oder Anzeichen von Kompromittierung nach der Aktualisierung.

Offene Punkte

▸ anzeigen

▸Spezifische CVE-IDs der Schwachstellen sind nicht angegeben.
▸Details zu den betroffenen Versionen von JetBrains YouTrack sind nicht spezifiziert.
▸Informationen über aktive Ausnutzung der Schwachstellen sind nicht im Artikel enthalten.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Unklar
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Möglich
Detection / Logging prüfbar?Möglich
Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

Haben wir Windows extern erreichbar?

MITRE ATT&CK(7)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1059Command and Scripting Interpreterzugeordnet

„...und die Ausführung beliebigen Codes.“

T1068Exploitation for Privilege Escalationzugeordnet

„...Privilegienerhöhung...“

T1190Exploit Public-Facing Applicationzugeordnet

„Mehrere hochkritische Schwachstellen in JetBrains YouTrack ermöglichen Angreifern...“

T1490Inhibit System Recoveryzugeordnet

„...Dateimanipulation...“

T1499Denial of Servicezugeordnet

„...Denial of Service...“

T1530Data from Local Systemzugeordnet

„...Informationslecks...“

T1562Impair Defenseszugeordnet

„...ermöglichen Angreifern die Umgehung von Sicherheitsvorkehrungen...“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

[NEU] [hoch] JetBrains You Track: Mehrere Schwachstellen

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-123323 CVE-2026-123324 CVE-2026-123327 CVE-2026-123325 CVE-2026-123326 CVE-2026-123328 CVE-2026-123331 CVE-2026-123329 CVE-2026-123330 CVE-2026-123332 CVE-2026-123334 CVE-2026-123333 CVE-2026-123335 CVE-2026-123336 CVE-2026-123337

Themen

hoch

Vollständigen Artikel lesen bei CERT-Bund