Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um falsche Informationen darzustellen, Daten zu manipulieren und vertrauliche Informationen offenzulegen.
Product
TeamCity ist ein Continuous Integration und Deployment Tool für Entwickler und DevOps Ingenieure.
Vulnerabilities 3
-
Medium 4.3
In JetBrains TeamCity before 2025.11.3 open redirect was possible in the React project creation flow
-
Medium 4.3
In JetBrains TeamCity before 2025.11.3 missing authorization allowed project developers to add parameters to build conf…
-
Low 2.3
In JetBrains TeamCity before 2025.11.3 disabling versioned settings left a credentials config on disk
Revision history
-
#1
Initiale Fassung
References
-
JetBrains Fixed Security Issues vom 2026-02-25
https://www.jetbrains.com/privacy-security/issues-fixed/