「TeamCity」などJetBrainsの4製品に22件の脆弱性

JetBrainsは、5月のセキュリティ更新で「TeamCity」を含む4製品において脆弱性へ対処したことを明らかにした。

同社では5月のアップデートで22件の脆弱性に対処した。製品ごとに見ると「TeamCity」における12件をはじめ、「YouTrack」にて5件、「IntelliJ IDEA」の4件、「PyCharm」における1件を修正している。

重要度が4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性はなかったが、次に高い「高（High）」とされる8件に対処している。

共通脆弱性評価システム「CVSSv3.1」のベーススコアを見ると、今回判明したなかでは「YouTrack」におけるクロスサイトスクリプティング（XSS）の脆弱性「CVE-2026-49368」が一番高く、「8.7」と評価されている。

「TeamCity」では、認証済みユーザーがサーバAPIを認可されていないアクセスにさらすことができる「CVE-2026-44413」が「8.2」と続く。

（Security NEXT - 2026/06/08 ） ツイート

PR

関連記事

グラフィックアプリ「Canva」Android版に深刻な脆弱性 - 最新版へ更新を
「BIG-IP」に定例外アドバイザリ - 複数脆弱性を修正
「Dell SCG」に100件超の脆弱性 - 重要度「クリティカル」
「IBM Operational Decision Manager」に深刻なSQLi脆弱性
「N-central」に脆弱性、ホットフィクス公開 - 悪用確認、侵害調査を
「Adobe Commerce」に脆弱性、すでに悪用も - 早急に対処を
ウェブメール「Roundcube」にセキュリティ更新 - 12件の修正
ASUSの端末管理ソフトウェアに深刻な脆弱性 - 更新を強く推奨
「Chromium」に脆弱性 - 「Chrome」や「Edge」など広く影響
「Cisco Nexus 9000」に深刻なRCE脆弱性 - 修正版を提供