High WID-SEC-2026-3687 3 CVEs

JetBrains TeamCity: Mehrere Schwachstellen

Published Sep 30, 2026 · Updated Sep 30, 2026 · de-DE

Vendor: JetBrains Product: TeamCity Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen und Administratorrechte zu erlangen.

Product

TeamCity ist ein Continuous Integration und Deployment Tool für Entwickler und DevOps Ingenieure.

Vulnerabilities 3

High 8.8

CVE-2026-100253

In JetBrains TeamCity before 2026.2, 2026.1.4, 2025.11.8 sandbox escape leading to code execution was possible via the …

JetBrains TeamCity

Sep 30, 2026
High 8.8

CVE-2026-100254

In JetBrains TeamCity before 2026.2, 2026.1.4, 2025.11.8 authenticated users could execute commands on Windows servers …

JetBrains TeamCity

Sep 30, 2026
High 8.1

CVE-2026-100255

In JetBrains TeamCity before 2026.2, 2026.1.4, 2025.11.8 administrator account takeover was possible via password reset

JetBrains TeamCity

Sep 30, 2026

Revision history

2026-09-30 #1
Initiale Fassung

References

JetBrains Fixed security issues vom 2026-09-30
https://www.jetbrains.com/privacy-security/issues-fixed/
National Vulnerability Database CVE-2026-100253 vom 2026-09-30
https://nvd.nist.gov/vuln/detail/CVE-2026-100253
National Vulnerability Database CVE-2026-100254 vom 2026-09-30
https://nvd.nist.gov/vuln/detail/CVE-2026-100254
National Vulnerability Database CVE-2026-100255 vom 2026-09-30
https://nvd.nist.gov/vuln/detail/CVE-2026-100255