CVE-2026-59795
JetBrains TeamCity में 2026.1.2 से पहले unauthenticated agent registration के माध्यम से stored XSS संभव था
- प्रकाशित
- 10 जुल॰ 2026
- अद्यतन
- 10 जुल॰ 2026
- सीएनए असाइन करना
- JetBrains
- साक्ष्य देखे गए
- 5 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Nकम · अगले 30 दिन
- प्रतिशत
- 27.3%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
JetBrains TeamCity में 2026.1.2 से पहले unauthenticated agent registration के माध्यम से stored XSS संभव था
स्रोत
CVE-2026-59795 के लिए प्रूफ-ऑफ-कॉन्सेप्ट: TeamCity एजेंट विवरण में अनधिकृत स्टोर्ड XSS, जिसे SYSTEM_ADMIN खाता निर्माण और प्लगइन-अपलोड RCE से जोड़ा गया है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।