A JetBrains corrigiu uma vulnerabilidade crítica no TeamCity On-Premises, rastreada como CVE-2026-63077, com uma pontuação CVSS de 9.8. Essa falha permite que atacantes não autenticados executem comandos arbitrários em servidores afetados. A vulnerabilidade afeta todas as versões do TeamCity On-Premises e foi corrigida nas versões 2025.11.7 e 2026.1.3.
Detalhes Técnicos
A vulnerabilidade foi descoberta no protocolo de polling de agente do TeamCity.
Permite execução de código arbitrário sem autenticação.
Afeta todas as versões do TeamCity On-Premises anteriores às versões 2025.11.7 e 2026.1.3.
A JetBrains lançou atualizações de segurança para corrigir a vulnerabilidade.
Ações Recomendadas
Atualize o TeamCity On-Premises para as versões 2025.11.7 ou 2026.1.3.
Verifique se o servidor está configurado corretamente e se as atualizações foram aplicadas.
Monitore o servidor para detectar possíveis atividades suspeitas.
