CVE-2026-59791

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

W JetBrains YouTrack przed wersją 2026.2.17012 odkryto podatność na wstrzykiwanie CSS (cSS injection) poprzez renderowanie diagramów Mermaid. Atakujący może wykorzystać tę lukę do modyfikacji wyglądu strony lub potencjalnie do kradzieży danych.

Ryzyko polega na możliwości przeprowadzenia ataku typu cSS injection, który może prowadzić do defacementu strony, wycieku wrażliwych informacji lub dalszych ataków na użytkowników.

Zaleca się natychmiastową aktualizację JetBrains YouTrack do wersji 2026.2.17012 lub nowszej, która zawiera poprawkę eliminującą tę podatność.