远程主机上安装的 JetBrains YouTrack 版本低于 2026.2.18634。因此，该应用程序受到多个漏洞的影响：

  - 在未经检查的群组成员身份变更之前 2026.2.18634 ，JetBrains YouTrack 允许权限升级。（CVE-2026-86482）

  - 在 iDOR 之前 2026.2.18634 的 JetBrains YouTrack 中，通过 watchRules 和 issueListConfig 端点会暴露隐私保存的搜索。（CVE-2026-86488）

  - 在用户配置文件 API 中，IDOR 出现之前 2026.2.18634 的 JetBrains YouTrack 会跨组织泄露私密问题和加星标的文件夹。（CVE-2026-86489）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

JetBrains YouTrack < 2026.2.18634 多个漏洞

high Nessus 插件 ID 344494

版本 1.1