CVE Catalog
CVE-2026-49375
MediumCVSS 6.1Summary
W wersjach JetBrains TeamCity przed 2026.1 oraz 2025.11.5 istniała możliwość wystąpienia refleksyjnego ataku XSS na stronie pobierania repozytoriów.
Risk Assessment
Atakujący mógł wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu, co mogło prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Recommendation
Zaleca się aktualizację do najnowszej wersji TeamCity, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych ataków.
Original NVD description (English source)
In JetBrains TeamCity before 2026.1, 2025.11.5 reflected XSS was possible on the repository download page