CVE-2026-49384
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W JetBrains PyCharm przed wersją 2025.3.4 odkryto podatność na trwały XSS w komórkach Markdown w notatnikach Jupyter. Atakujący może wstrzyknąć złośliwy kod JavaScript, który wykona się w przeglądarce użytkownika przeglądającego notatnik.
Ocena ryzyka
Ryzyko kradzieży sesji, przechwycenia danych lub wykonania nieautoryzowanych działań w kontekście ofiary.
Rekomendacja
Zaleca się aktualizację PyCharm do wersji 2025.3.4 lub nowszej.
Inne podatności w JetBrains PyCharm
Zobacz wszystkie- CVE-2026-75060Wysokie
W JetBrains PyCharm przed wersją 2026.2.1 możliwe było wykonanie kodu przez nieuwierzytelnione narzędzia Jupyter MCP.
- CVE-2026-75059Średnie
W JetBrains PyCharm przed wersją 2026.2.1 możliwe było wykonanie kodu poprzez Quick Documentation.
- CVE-2026-65908Wysokie
W JetBrains PyCharm przed wersją 2026.1.4 oraz 2026.2 możliwe było wykonanie dowolnego kodu poprzez złośliwy plik wykonywalny Pythona przy otwieraniu niezaufanego projektu.
Oryginalny opis (angielski, źródło NVD)
In JetBrains PyCharm before 2025.3.4 stored XSS in Jupyter notebook Markdown cells was possible