Skip to content
OpenAdvisories
High WID-SEC-2026-2504 2 CVEs

JetBrains TeamCity: Mehrere Schwachstellen ermöglichen Codeausführung

Published Jul 23, 2026 · Updated Jul 23, 2026 · de-DE

Vendor: JetBrains Product: TeamCity Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um beliebigen Programmcode auszuführen.

Product

TeamCity ist ein Continuous Integration und Deployment Tool für Entwickler und DevOps Ingenieure.

Vulnerabilities 2

  • Critical 9.1
    CVE-2026-65907

    In JetBrains TeamCity before 2026.1.2, 2025.11.6 code execution in Git VCS roots was possible

    JetBrains TeamCity
  • High 8.8
    CVE-2026-65906

    In JetBrains TeamCity before 2026.1.2, 2025.11.6 сode execution via Kotlin DSL sandbox escape was possible

    JetBrains TeamCity

Revision history

  1. #1

    Initiale Fassung

References