CVE-2026-111095
WysokieCVSS 8.0Streszczenie
W JetBrains TeamCity przed wersjami 2026.2, 2026.1.4 i 2025.11.8 występuje podatność typu stored XSS w klasycznym widoku przeglądu projektu. Może ona pozwolić na wykonanie skryptu w przeglądarce użytkownika.
Ocena ryzyka
Stored XSS może pozwolić atakującemu na wykonanie dowolnego kodu JavaScript w kontekście sesji ofiary, prowadząc do kradzieży danych uwierzytelniających lub wykonania działań w imieniu użytkownika.
Rekomendacja
Zaktualizuj TeamCity do wersji 2026.2, 2026.1.4, 2025.11.8 lub nowszej. Rozważ wdrożenie nagłówków bezpieczeństwa i filtrowania treści.
Inne podatności w JetBrains TeamCity
Zobacz wszystkie- CVE-2026-44413Wysokie
W wersjach JetBrains TeamCity przed 2026.1 oraz 2025.11.5, uwierzytelnieni użytkownicy mogli ujawniać API serwera osobom nieuprawnionym.
- CVE-2026-63077KrytyczneAktywnie exploitowane
W JetBrains TeamCity przed wersjami 2026.1.3 i 2025.11.7 możliwe jest nieuwierzytelnione zdalne wykonanie kodu poprzez protokół agent polling.
- CVE-2026-65907Krytyczne
W JetBrains TeamCity przed wersjami 2026.1.2 i 2025.11.6 możliwe było wykonanie kodu w korzeniach VCS Git.
- CVE-2024-27198KrytyczneAktywnie exploitowane
W JetBrains TeamCity przed wersją 2023.11.4 istnieje podatność na obejście uwierzytelniania, która umożliwia wykonanie akcji administracyjnych bez autoryzacji.
- CVE-2023-42793KrytyczneAktywnie exploitowane
W JetBrains TeamCity przed wersją 2023.05.4 możliwe było obejście uwierzytelniania prowadzące do zdalnego wykonania kodu na serwerze TeamCity.
- CVE-2023-41249Średnie
W wersjach JetBrains TeamCity przed 2023.05.3 istniała możliwość wystąpienia refleksyjnego ataku XSS podczas kopiowania kroku budowania.
- CVE-2023-34225Średnie
W wersjach JetBrains TeamCity przed 2023.05 występowała podatność na przechowywane XSS w stronie z feedem NuGet.
- CVE-2023-34220Średnie
W wersjach JetBrains TeamCity przed 2023.05 występowała podatność na przechowywane XSS w oknie publikacji statusu commitów.
- CVE-2023-34218Krytyczne
W JetBrains TeamCity przed wersją 2023.05 istniała możliwość obejścia kontroli uprawnień, co pozwalało na wykonywanie działań administracyjnych.
- CVE-2026-111096Średnie
W JetBrains TeamCity przed wersjami 2026.2, 2026.1.4 i 2025.11.8 występuje podatność typu stored XSS w klasycznym dzienniku kompilacji (build log). Złośliwa zawartość zapisana w dzienniku może zostać wykonana w przeglądarce użytkownika przeglądającego log.
Oryginalny opis (angielski, źródło NVD)
In JetBrains TeamCity before 2026.2, 2026.1.4, 2025.11.8 stored XSS in the classic project overview was possible
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS