A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-63077, afeta o JetBrains TeamCity e permite a execução remota de código não autenticada por meio do protocolo de polling de agente.
A CISA adicionou a CVE-2026-63077 ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas.
A vulnerabilidade afeta o JetBrains TeamCity e permite a execução remota de código não autenticada.
A CVE-2026-63077 tem uma pontuação de severidade crítica de 9.8 na escala CVSS.
Detalhes Técnicos
A vulnerabilidade é causada por uma falha de desserialização de dados não confiáveis no JetBrains TeamCity.
A exploração bem-sucedida da vulnerabilidade permite a execução remota de código não autenticada por meio do protocolo de polling de agente.
A CVE-2026-63077 afeta todas as versões do TeamCity On-Premises anteriores à 2025.11.7 e 2026.1.3.
A JetBrains lançou atualizações de segurança para corrigir a vulnerabilidade.
Ações Recomendadas
Atualize o TeamCity para a versão 2025.11.7 ou 2026.1.3, ou posterior.
Verifique se o sistema está vulnerável e aplique as atualizações de segurança necessárias.
Monitore os logs do sistema para detectar possíveis tentativas de exploração da vulnerabilidade.
