🇰🇷 한글 설명
JetBrains YouTrack 2026.2.18634 이전 버전에서 공유 토큰 캐시로 인해 발생하는 취약점입니다. 이 취약점을 통해 서로 다른 테넌트 간에 GitHub App 설치 토큰이 탈취될 수 있습니다.
💡 쉬운 설명
YouTrack을 사용하는 여러 회사 사이에서 보안 열쇠가 섞여버리는 문제입니다. 공격자가 이 열쇠를 훔치면 다른 회사의 GitHub 데이터에 접근할 수 있습니다.
🇺🇸 원문 (English)
In JetBrains YouTrack before 2026.2.18634 a shared token cache allowed cross-tenant theft of GitHub App installation tokens
📍 영향받는 시스템
JetBrains YouTrack 2026.2.18634 미만 모든 버전
⚔️ 공격 벡터
공유된 토큰 캐시를 이용한 교차 테넌트(Cross-tenant) 토큰 탈취
🛡️ 대응 방법
JetBrains YouTrack을 최신 보안 패치가 적용된 2026.2.18634 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 2026.2.18634보다 낮은지 확인하십시오.
curl -s http://<youtrack-url>/api/system/info | grep -E 'version'