CVE Catalog
CVE-2026-49371
HighCVSS 7.1Summary
W wersjach JetBrains TeamCity przed 2026.1.1 istniała możliwość wystąpienia refleksyjnego ataku XSS w filtrze słów kluczowych.
Risk Assessment
Atakujący mógł wykorzystać tę podatność do wstrzyknięcia złośliwego kodu JavaScript, co mogło prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Recommendation
Zaleca się aktualizację JetBrains TeamCity do wersji 2026.1.1 lub nowszej, aby usunąć tę podatność.
Original NVD description (English source)
In JetBrains TeamCity before 2026.1.1 reflected XSS in the keyword filter was possible