CVE-2026-61492

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

W JetBrains YouTrack przed wersją 2026.2.17394 odkryto podatność na trwały atak XSS (stored cross-site scripting) poprzez tytuły artykułów w wiadomościach e-mail typu digest. Atakujący może wstrzyknąć złośliwy kod JavaScript do tytułu artykułu, który zostanie wykonany w przeglądarce odbiorcy wiadomości.

Ryzyko polega na możliwości kradzieży sesji, przejęcia konta użytkownika lub wykonania nieautoryzowanych działań w kontekście ofiary, co może prowadzić do wycieku poufnych danych lub naruszenia integralności systemu.

Zaleca się natychmiastową aktualizację JetBrains YouTrack do wersji 2026.2.17394 lub nowszej, która zawiera poprawkę eliminującą podatność. Należy również przeszkolić użytkowników w zakresie rozpoznawania podejrzanych wiadomości e-mail.