🔍 CVE-2026-123329

📍 영향받는 시스템

JetBrains YouTrack 2026.2.19562 이전 버전 (TeamCity 연동 사용 시)

⚔️ 공격 벡터

인증된 사용자가 TeamCity 연동 기능을 통해 접근 권한이 없는 다른 프로젝트의 작업 정보를 조회

🛡️ 대응 방법

JetBrains YouTrack 2026.2.19562 이상 버전으로 업데이트

🔧 검증 코드

출력된 버전 번호가 2026.2.19562 미만이면 취약하며, 이상이면 패치된 것입니다. 경로에 설치가 없으면 설치 위치를 직접 확인해야 합니다.

ls /opt/youtrack 2>/dev/null && cat /opt/youtrack/lib/*.jar 2>/dev/null | head -c 0; grep -r 'version' /opt/youtrack/VERSION 2>/dev/null || echo 'YouTrack not found at default path'

📊 CVSS Vector String

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

💻 영향받는 소프트웨어