Katalog CVE
CVE-2026-75048
WysokieCVSS 8.2Streszczenie
W JetBrains YouTrack przed wersją 2026.2.18068 występował przechowywany XSS (cross-site scripting) przez etykietę języka w blokach kodu fenced.
Ocena ryzyka
Przechowywany XSS może umożliwić atakującemu wykonanie skryptów w przeglądarce innych użytkowników, co może prowadzić do kradzieży sesji lub danych.
Rekomendacja
Zaleca się aktualizację YouTrack do wersji 2026.2.18068 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
In JetBrains YouTrack before 2026.2.18068 stored XSS via the fenced code-block language label was possible