🇰🇷 한글 설명
JetBrains YouTrack 2026.2.19422 미만 버전에서 권한 부여 누락 취약점이 발견되었습니다. 이로 인해 인증된 사용자가 스스로를 프로젝트 팀에 추가하여 제한된 이슈에 접근할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 일반 사용자가 관리자 권한 없이도 특정 프로젝트 팀에 몰래 가입할 수 있는 문제입니다. 이를 통해 원래는 볼 수 없었던 중요한 업무 내용이나 이슈를 마음대로 열람할 수 있습니다.
🇺🇸 원문 (English)
In JetBrains YouTrack before 2026.2.19422 missing authorisation allowed authenticated users to add themselves to project teams and access restricted issues
📍 영향받는 시스템
JetBrains YouTrack 2026.2.19422 미만 모든 버전
⚔️ 공격 벡터
인증된 사용자가 권한 검증 절차를 우회하여 프로젝트 팀 멤버십을 직접 수정하는 방식
🛡️ 대응 방법
JetBrains YouTrack를 최신 보안 패치가 적용된 2026.2.19422 이상 버전으로 업데이트하십시오.
🔧 검증 코드
API 응답을 통해 현재 설치된 YouTrack의 버전 정보가 보안 패치 버전(2026.2.19422)보다 낮은지 확인합니다.
curl -s http://<youtrack-url>/api/admin/projects | grep -v '2026.2.19422'