CVE-2026-57926

Les installations de JetBrains YouTrack antérieures à la version 2026.2.16593 sont vulnérables à une attaque par pollution de prototype via le pont websandbox. Un utilisateur authentifié peut modifier les propriétés de l'application pour altérer le comportement du logiciel pour d'autres utilisateurs, bien que cela nécessite qu'une victime interagisse avec un lien spécialement conçu. Comme cela requiert un compte connecté, une interaction spécifique de l'utilisateur et une configuration complexe, le risque d'exploitation réussie est faible.