English Polski(English translation not available - showing Polish)

CVE-2026-49368

HighCVSS 8.7

Published: 29/05/2026(UTC)Updated: 01/06/2026(UTC)Translated: 02/06/2026(UTC)NVD NIST

Summary

W wersjach JetBrains YouTrack przed 2026.1.13162 występowała podatność na przechowywane XSS w szablonach powiadomień projektów.

Risk Assessment

Atakujący mógł wykorzystać tę podatność do wstrzyknięcia złośliwego kodu JavaScript, co mogło prowadzić do kradzieży danych użytkowników lub przejęcia sesji.

Recommendation

Zaleca się aktualizację JetBrains YouTrack do wersji 2026.1.13162 lub nowszej, aby usunąć tę podatność.

Original NVD description (English source)

In JetBrains YouTrack before 2026.1.13162 stored XSS in project notification templates was possible