🚨 JetBrains ürünlerinde 6 yeni güvenlik açığı: 2 kritik CVSS 9.8 JetBrains; YouTrack, Hub, IntelliJ IDEA ve GoLand ürünlerini etkileyen 6 güvenlik açığını giderdi. CVE-2026-86478 — CVSS 9.8 YouTrack Helpdesk'te hatalı kimlik doğrulama nedeniyle kimlik doğrulama gerektirmeden hesap ele geçirme mümkün. CVE-2026-86480 — CVSS 9.8 JetBrains Hub'da kimlik doğrulama olmadan trusted service kaydedilerek Superuser yetkisi elde edilebiliyor. Diğer açıklar: • CVE-2026-86502 — CVSS 8.4 — IntelliJ IDEA • CVE-2026-86479 — CVSS 8.1 — YouTrack • CVE-2026-86504 — CVSS 7.8 — IntelliJ IDEA • CVE-2026-86506 — CVSS 5.9 — GoLand ⚠️ Şu an için bu 6 açığın aktif olarak istismar edildiğine dair doğrulanmış bilgi yok. YouTrack, Hub, IntelliJ IDEA veya GoLand kullanıyorsanız, etkilenen sürümleri kontrol edip güvenlik güncellemelerini uygulayın.
Post summary
The post discloses six newly identified JetBrains vulnerabilities with CVSS scores and remediation guidance, confirming no current active exploitation.