CVE-2026-57926: Prototype Pollution na ponte websandbox do JetBrains YouTrack
A CVE-2026-57926 é uma fraqueza de prototype pollution (CWE-1321) na ponte websandbox do JetBrains YouTrack anterior à versão 2026.2.16593. O NVD a classifica como crítica, com pontuação CVSS 3.1 de 9.8, enquanto o CNA informa outra pontuação, de 2.6. Não há exploração confirmada nas fontes consultadas, e o registro não traz uma versão corrigida explícita, então o aviso do fornecedor deve ser consultado.
Visão geral
A CVE-2026-57926 afeta o JetBrains YouTrack em versões anteriores à 2026.2.16593. O registro descreve uma fraqueza de prototype pollution (CWE-1321) no componente de ponte websandbox.
Impacto
- O NVD atribui pontuação base CVSS 3.1 de 9.8 (crítica), com vetor de ataque pela rede, baixa complexidade, sem privilégios e sem interação do usuário, e alto impacto em confidencialidade, integridade e disponibilidade.
- O CNA (JetBrains) informa outra pontuação, de 2.6, na mesma versão CVSS 3.1. A divergência deve ser verificada no aviso do fornecedor.
- O registro não detalha os efeitos concretos de uma exploração.
Produtos e versões afetadas
- JetBrains YouTrack, em versões anteriores à 2026.2.16593.
- O registro não lista outras faixas de versão nem condições de configuração.
Status de exploração
O registro indica que esta CVE não consta no catálogo KEV da CISA. Nenhuma exploração confirmada na natureza aparece nas fontes consultadas.
Remediação e mitigação
- Levante as instâncias do YouTrack e confirme a versão em execução.
- Atualize para a 2026.2.16593 ou posterior, que é o limite indicado pela faixa afetada. Consulte a página de problemas corrigidos da JetBrains para orientação do fornecedor.
- Até concluir a correção, restrinja o acesso ao YouTrack a redes confiáveis, quando operacionalmente viável. Trata-se de recomendação defensiva geral, não de medida especificada pelo fornecedor.
Orientações de detecção
- Acompanhe a versão do YouTrack em todo o parque e sinalize instâncias abaixo do limite corrigido.
- Revise logs web e de aplicação em busca de atividade incomum nos componentes web do YouTrack e correlacione com eventos de autenticação, em nível geral.
Limitações das informações disponíveis
O registro não possui título em inglês, nem entrada na lista de correções, nem pontuação EPSS e nem dados SSVC. Detalhes do aviso do fornecedor além do limite de versão não estavam disponíveis no registro.
Perguntas frequentes
Quais versões do JetBrains YouTrack são afetadas pela CVE-2026-57926?
O registro indica como afetadas as versões do YouTrack anteriores à 2026.2.16593.
A CVE-2026-57926 é conhecidamente explorada na natureza?
O registro mostra que ela não consta no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.
Por que há duas pontuações CVSS para esta CVE?
O NVD informa pontuação base de 9.8, enquanto o CNA JetBrains informa 2.6 na versão CVSS 3.1. O registro não explica a diferença, por isso o aviso do fornecedor deve ser consultado.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.