Foi descoberta uma vulnerabilidade crítica no TeamCity On-Premises que permite a execução de código arbitrário sem necessidade de autenticação. A vulnerabilidade, identificada como CVE-2026-63077 com um CVSS de 9.8, afeta todas as versões do TeamCity On-Premises e foi corrigida nas versões 2025.11.7 e 2026.1.3.
Detalhes Técnicos
CVE-2026-63077: Vulnerabilidade de execução de código remoto não autenticada via protocolo de polling de agente.
CVSS 9.8 (CRÍTICO): Pontuação que indica a gravidade da vulnerabilidade.
Versões Afetadas: Todas as versões do TeamCity On-Premises anteriores a 2025.11.7 e 2026.1.3.
Soluções: Atualizar para as versões 2025.11.7 ou 2026.1.3 para corrigir a vulnerabilidade.
Recomendações
Atualizar imediatamente o TeamCity On-Premises para as versões corrigidas.
Verificar se há instancias do TeamCity Cloud, que já foram corrigidas.
Monitorar o sistema para possíveis tentativas de exploração da vulnerabilidade.
A vulnerabilidade CVE-2026-63077 representa um risco significativo para os usuários do TeamCity On-Premises, permitindo a execução de código arbitrário sem autenticação. A atualização para as versões corrigidas é essencial para mitigar esse risco.
