CVE-2026-59795
عاليتم النشر
في JetBrains TeamCity قبل 2026.1.2 كان XSS المخزّن عبر تسجيل وكيل غير مُصادَق عليه ممكنًا
- تم النشر
- 10/07/2026
- محدث
- 10/07/2026
- تخصيص CNA
- JetBrains
- الأدلة المرصودة
- 05/11/2026
CVSS الأساسي
8.1/ 10عالي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N0.3%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 27.3%
- تاريخ الموديل
- 04/11/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
في JetBrains TeamCity قبل 2026.1.2 كان XSS المخزّن عبر تسجيل وكيل غير مُصادَق عليه ممكنًا
المصادر
إثبات مفهوم لـ CVE-2026-59795: XSS مخزّن دون مصادقة في تفاصيل وكيل TeamCity، متسلسل إلى إنشاء حساب SYSTEM_ADMIN وRCE عبر رفع إضافة.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.