JetBrains YouTrack 앱 위젯 URL 검증 문제로 사용자 확인 없이 요청 전송
이슈 추적 도구의 앱이 사용자 모르게 작업을 대신 실행할 수 있습니다.
요약
YouTrack의 앱 위젯 호스트에서 URL 검증이 잘못되어 앱이 사용자 확인 없이 요청을 보낼 수 있습니다. 해당 버전의 YouTrack을 쓰는 곳이 영향을 받습니다.
대처법
YouTrack을 2025.3.170763, 2026.1.14150, 2026.2.19656 이상 버전으로 업데이트하세요.
내 제품에 맞는 버전 이상으로 업데이트하세요:
- JetBrains YouTrack 2025.3 2025.3.170763 이상
- JetBrains YouTrack 2026.1 2026.1.14150 이상
- JetBrains YouTrack 2026.2 2026.2.19656 이상
대상 제품과 운영체제
CVE 번호
원문 링크
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인