CVE-2026-44977 — countly-server: сохранённый XSS в загрузке отзывов позволяет app-admin скомпрометировать контекст сеанса глобального администратора

CVE-2026-44977 — уязвимость сохранённого межсайтового скриптинга (XSS) в загрузке отзывов countly-server. Согласно заголовку CERT, она может позволить app-admin скомпрометировать контекст сеанса глобального администратора.