Skip to content
OpenAdvisories
Low WID-SEC-2026-0531 3 CVEs

JetBrains TeamCity: Mehrere Schwachstellen

Published Feb 25, 2026 · Updated Feb 25, 2026 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um falsche Informationen darzustellen, Daten zu manipulieren und vertrauliche Informationen offenzulegen.

Product

TeamCity ist ein Continuous Integration und Deployment Tool für Entwickler und DevOps Ingenieure.

Vulnerabilities 3

  • Medium 4.3

    In JetBrains TeamCity before 2025.11.3 open redirect was possible in the React project creation flow

  • Medium 4.3

    In JetBrains TeamCity before 2025.11.3 missing authorization allowed project developers to add parameters to build conf…

  • Low 2.3

    In JetBrains TeamCity before 2025.11.3 disabling versioned settings left a credentials config on disk

Revision history

  1. #1

    Initiale Fassung

References