🚨 JetBrains ürünlerinde 6 yeni güvenlik açığı: 2 kritik CVSS 9.8 JetBrains; YouTrack, Hub, IntelliJ IDEA ve GoLand ürünlerini etkileyen 6 güvenlik açığını giderdi. CVE-2026-86478 — CVSS 9.8 YouTrack Helpdesk'te hatalı kimlik doğrulama nedeniyle kimlik doğrulama gerektirmeden hesap ele geçirme mümkün. CVE-2026-86480 — CVSS 9.8 JetBrains Hub'da kimlik doğrulama olmadan trusted service kaydedilerek Superuser yetkisi elde edilebiliyor. Diğer açıklar: • CVE-2026-86502 — CVSS 8.4 — IntelliJ IDEA • CVE-2026-86479 — CVSS 8.1 — YouTrack • CVE-2026-86504 — CVSS 7.8 — IntelliJ IDEA • CVE-2026-86506 — CVSS 5.9 — GoLand ⚠️ Şu an için bu 6 açığın aktif olarak istismar edildiğine dair doğrulanmış bilgi yok. YouTrack, Hub, IntelliJ IDEA veya GoLand kullanıyorsanız, etkilenen sürümleri kontrol edip güvenlik güncellemelerini uygulayın.
Post summary
JetBrains has released patches for six new CVEs, urging affected users to verify versions and install updates; there is no confirmed active exploitation in the wild.