CVE Catalog
CVE-2026-49376
MediumCVSS 6.5Summary
W JetBrains TeamCity przed wersją 2026.1 występuje niewystarczająca walidacja nazw użytkowników w wtyczce SAML. Może to prowadzić do nieautoryzowanego dostępu lub manipulacji danymi użytkowników.
Risk Assessment
Organizacja może być narażona na ataki związane z nieautoryzowanym dostępem do systemu, co może skutkować utratą danych lub naruszeniem prywatności użytkowników.
Recommendation
Zaleca się aktualizację JetBrains TeamCity do wersji 2026.1 lub nowszej, aby usunąć tę podatność oraz wprowadzenie dodatkowych mechanizmów walidacji nazw użytkowników.
Original NVD description (English source)
In JetBrains TeamCity before 2026.1 insufficient username validation in the SAML plugin