Cross-Site Scripting (XSS) in JetBrains YouTrack (CVE-2026-49368, CVSS 8.7)

Summary

Cross-site scripting in JetBrains YouTrack (CVE-2026-49368). Confidential information can be exposed externally.

The description as published by the source.

In JetBrains YouTrack before 2026.1.13162 stored XSS in project notification templates was possible

Source: NIST National Vulnerability Database NVD GitHub Advisory

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

JetBrains YouTrackのバージョン2026.1.13162未満において、プロジェクト通知テンプレートに格納型XSSの脆弱性が存在しました。この脆弱性は、高い影響を持ち、攻撃者がスクリプトを挿入して実行することを可能にします。

❓ What is the problem

格納型XSSの脆弱性

📍 Affected scope

JetBrains YouTrackのプロジェクト通知テンプレートにおいて。バージョン2026.1.13162未満

🔥 Severity

攻撃者が悪意あるスクリプトを挿入し、実行することが可能であるため、高度に重要です。

🔧 How to fix

脆弱性を修正したバージョン2026.1.13162以降にアップデートしてください。

🛡️ Workaround

特に言及なし。

🔍 Detection

通知テンプレートの内容を確認し、不審なスクリプトが挿入されていないかを検証してください。