CVE-2026-49381

NiskieCVSS 3.4

Opublikowano: 29/05/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

W JetBrains TeamCity przed wersją 2026.1 stwierdzono podatność na trwały atak XSS na stronie logowania SAML. Atakujący może wstrzyknąć złośliwy skrypt, który będzie wykonywany przy każdym logowaniu.

Ocena ryzyka

Ryzyko polega na możliwości kradzieży danych uwierzytelniających lub przejęcia sesji użytkowników logujących się przez SAML.

Rekomendacja

Zaleca się natychmiastową aktualizację JetBrains TeamCity do wersji 2026.1 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

In JetBrains TeamCity before 2026.1 stored XSS on the SAML login page was possible