リモートホストにインストールされているJetBrains YouTrackのバージョンは、2025.3.160480より前、または2026.1.14047より前の2026.1.xです。したがって、不適切なアクセスコントロールの脆弱性による影響を受けます:

  - 2025.3.160480より前のJetBrains YouTrackでは、リンクサブリソースへのPUTリクエスト 2026.1.14047 ため、更新権限なしでリンクされたエンティティを変更する可能性がありました。(CVE-2026-86498)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

JetBrains YouTrack < 2025.3.160480 / 2026.1.x < 2026.1.14047 の不適切なアクセス制御(CVE-2026-86498)

high Nessus プラグイン ID 344495

バージョン 1.3