JetBrains открыла командам Air Teams для автоматического запуска ИИ-агентов
JetBrains открыла бизнес-клиентам доступ к Air Teams, где ИИ-агенты выполняют повторяющиеся задачи в облаке.
BDU:2025-14917 (CVE-2025-64773) — уязвимость программного средства управления проектами и задачами JetBrains YouTrack
Низкий уровень. Уязвимость связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности.
BDU:2025-14915 (CVE-2025-64684) — уязвимость программного средства управления проектами и задачами JetBrains YouTrack
Средний уровень. Уязвимость связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию через форму обратной связи.
BDU:2025-14897 (CVE-2025-64683) — уязвимость программного обеспечения управления аккаунтами JetBrains Hub
Средний уровень. Уязвимость связана с ошибками синхронизации при использовании общего ресурса («Ситуация гонки»). Эксплуатация уязвимости может позволить нарушителю, получить несанкционированный доступ к конфиденциальной информации.
BDU:2025-14896 (CVE-2025-64682) — уязвимость программного обеспечения управления аккаунтами JetBrains Hub
Низкий уровень. Уязвимость связана с ошибками синхронизации при использовании общего ресурса («Ситуация гонки»). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничение на количество агентов-пользователей.
BDU:2025-14895 (CVE-2025-64681) — уязвимость программного обеспечения управления аккаунтами JetBrains Hub
Низкий уровень. Уязвимость связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации.
BDU:2025-16372 (CVE-2025-64685) — уязвимость программного средства управления проектами и задачами JetBrains YouTrack
Высокий уровень. Уязвимость связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию и оказать воздействие на целостность системы.
BDU:2025-14916 (CVE-2025-64687) — уязвимость программного средства управления проектами и задачами JetBrains YouTrack
Средний уровень. Уязвимость связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на чтение и изменение данных.
BDU:2025-14649 (CVE-2025-64689) — уязвимость компонента Junie программного обеспечения управления аккаунтами JetBrains Hub
Критический уровень. Уязвимость связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации.
BDU:2025-11461 (CVE-2025-59457) — уязвимость системы непрерывной интеграции и доставки приложений (CI/CD) JetBrains TeamCity
Высокий уровень. Уязвимость связана с неправильной проверкой соответствия введенных пользователем данных списку допустимых значений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию.
BDU:2025-11460 (CVE-2025-59456) — уязвимость системы непрерывной интеграции и доставки приложений (CI/CD) JetBrains TeamCity
Средний уровень. Уязвимость связана с ошибками при обработке относительного пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.
BDU:2025-11459 (CVE-2025-59455) — уязвимость системы непрерывной интеграции и доставки приложений (CI/CD) JetBrains TeamCity
Средний уровень. Уязвимость связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности.