Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um beliebigen Programmcode auszuführen und Informationen offenzulegen.
Product
TeamCity ist ein Continuous Integration und Deployment Tool für Entwickler und DevOps Ingenieure.
Vulnerabilities 2
-
High 8.8
In JetBrains TeamCity before 2026.1.3 2025.11.7 kotlin DSL sandbox escape leading to RCE on the server was possible
-
Medium 6.5
In JetBrains TeamCity before 2026.2.1 missing validation of Git submodule URLs allowed reading local repositories on th…
Revision history
-
#1
Initiale Fassung
References
-
JetBrains Fixed Issues vom 2026-10-06
https://www.jetbrains.com/privacy-security/issues-fixed/
-
National Vulnerability Database CVE-2026-106218 vom 2026-10-06
https://nvd.nist.gov/vuln/detail/CVE-2026-106218
-
National Vulnerability Database CVE-2026-106219 vom 2026-10-06
https://nvd.nist.gov/vuln/detail/CVE-2026-106219