Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in JetBrains TeamCity ausnutzen, um beliebigen Programmcode auszuführen.
Product
TeamCity ist ein Continuous Integration und Deployment Tool für Entwickler und DevOps Ingenieure.
Vulnerabilities 1
-
Critical 9.8
In JetBrains TeamCity before 2026.1.3, 2025.11.7 unauthenticated remote code execution was possible via the agent polli…
KEV Aug 5, 2026
Revision history
-
#3
weitere Referenzen aufgenommen
-
#2
Aktive Ausnutzung gemeldet
-
#1
Initiale Fassung
References
-
JetBrains Security Advisory vom 2026-07-27
https://blog.jetbrains.com/teamcity/2026/07/cve-2026-63077/
-
JetBrains Security Update vom 2026-07-27
https://blog.jetbrains.com/teamcity/2026/07/teamcity-2026-1-3-2025-11-7-bugfix/
-
GitHub Advisory Database vom 2026-07-27
https://github.com/advisories/GHSA-94GX-V738-FX9W
-
CISA Known Exploited Vulnerabilities Catalog vom 2026-08-05
https://www.cisa.gov/known-exploited-vulnerabilities-catalog
-
Rapid7 Blog vom 2026-08-05
https://www.rapid7.com/blog/post/ra-unauthenticated-rce-in-jetbrains-teamcity-cve-2026-63077/