CVE-2026-49380

NiskieCVSS 3.1

Opublikowano: 29/05/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

W JetBrains TeamCity przed wersją 2026.1 wtyczka SAML umożliwia otwarte przekierowanie (open redirect), co może być wykorzystane do phishingu.

Otwarte przekierowanie może pozwolić atakującemu na przekierowanie użytkownika na złośliwą stronę, co zwiększa ryzyko kradzieży danych logowania.

Należy zaktualizować JetBrains TeamCity do wersji 2026.1 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

In JetBrains TeamCity before 2026.1 open redirect in the SAML plugin was possible