Impatto Sistemico

Critico (79.23)

Sintesi

Aggiornamenti di sicurezza JetBrains sanano alcune vulnerabilità, di cui 2 con gravità “critica” e 7 con gravità “alta”, che interessano IntelliJ IDEA, noto ambiente di sviluppo integrato, YouTrack, piattaforma per la gestione di progetti e attività, e Hub, soluzione per la gestione centralizzata di utenti e autenticazione. Tra queste si evidenzia la CVE-2026-86478 per la quale risulta disponibile un Proof of Concept (PoC) in rete.

Tipologia

• Arbitrary Code Execution
• Security Restrictions Bypass
• Tampering
• Information Disclosure
• Spoofing

Descrizione e potenziali impatti

Disponibile un Proof of Concept (PoC) per lo sfruttamento della CVE-2026-86478 – di tipo “Authentication Bypass by Spoofing” e con score CVSS v3.1 pari a 9.8 – presente in JetBrains YouTrack Helpdesk. Nel dettaglio, la vulnerabilità è dovuta ad una gestione non adeguata del processo di verifica dell’indirizzo e-mail dei reporter Helpdesk e del meccanismo di merge degli account, che consente ad un reporter non verificato di impostare come proprio l’indirizzo e-mail associato a un altro account e, mediante il riutilizzo di un magic-link precedentemente ottenuto, innescare il merge con tale account. Un attaccante remoto potrebbe sfruttare tale vulnerabilità al fine di ottenere una sessione autenticata associata all’account della vittima, con il conseguente accesso a informazioni sensibili e la possibilità di alterare dati e ticket sui sistemi interessati.

Prodotti e/o versioni affette

IntelliJ IDEA

• Tutte le versioni precedenti alla 2026.2.2

YouTrack

• 2025.3.x precedenti alla 2025.3.161254
• 2026.1.x precedenti alla 2026.1.14055
• 2026.2.x precedenti alla 2026.2.18788

Hub

• tutte le versioni precedenti alla 2026.2.52442

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: