PT-2026-114992 · Jetbrains · Teamcity+1
CVE-2026-111096
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-15
CVSS v3.1
6.7
متوسطة
| المتجه | AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:L |
اسم البرنامج المتأثر والإصدارات المتأثرة
JetBrains TeamCity الإصدارات السابقة لـ 2026.2
JetBrains TeamCity الإصدار 2026.1.4
JetBrains TeamCity الإصدار 2025.11.8
الوصف
من الممكن حدوث ثغرة Cross-Site Scripting (XSS) مخزنة في سجل البناء الكلاسيكي. يحدث XSS المخزن عندما يستقبل التطبيق بيانات من مستخدم ويتضمن هذه البيانات في استجابات HTTP اللاحقة بطريقة غير آمنة، مما يسمح بتخزين نص برمجى خبيث بشكل دائم على الخادم.
التوصيات
تحديث JetBrains TeamCity إلى الإصدار 2026.2 أو أحدث.
تحديث JetBrains TeamCity إلى إصدار أحدث من 2026.1.4.
تحديث JetBrains TeamCity إلى إصدار أحدث من 2025.11.8.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Teamcity
Teamcityserver