PT-2026-114991 · Jetbrains · Teamcity+1

CVE-2026-111095

·

تاريخ النشر

2026-10-15

·

تاريخ التحديث

2026-10-15

CVSS v3.1

8.0

عالية

المتجهAV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة JetBrains TeamCity الإصدارات السابقة لـ 2026.2 JetBrains TeamCity الإصدار 2026.1.4 JetBrains TeamCity الإصدار 2025.11.8
الوصف من الممكن حدوث ثغرة Cross-Site Scripting (XSS) مخزنة في نظرة عامة على المشروع الكلاسيكية. يحدث XSS المخزن عندما يستقبل التطبيق بيانات من مستخدم ويتضمن هذه البيانات ضمن استجابات HTTP اللاحقة بطريقة غير آمنة، مما يسمح بتخزين نص برمجى خبيث بشكل دائم على الخادم.
التوصيات تحديث JetBrains TeamCity إلى الإصدار 2026.2 أو أحدث. تحديث JetBrains TeamCity إلى إصدار أحدث من 2026.1.4. تحديث JetBrains TeamCity إلى إصدار أحدث من 2025.11.8.

إصلاح

XSS

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-79

المعرّفات ذات الصلة

CVE-2026-111095

المنتجات المتأثرة

Teamcity
Teamcityserver