Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] JetBrains opravuje kritickou zranitelnost
JetBrains v produktu TeamCity On-Premises verzemi 2026.1.3, 2025.11.7 nebo bezpečnostním opravným pluginem [1] opravuje kritickou zranitelnost [2].
Neautentizovanému vzdálenému útočníkovi je prostřednictvím protokolu pro dotazování agentů (agent polling) umožněno spouštět libovolné příkazy na úrovni operačního systému s oprávněními procesu serveru TeamCity, a potenciálně tak číst citlivá data, modifikovat stav serveru či neoprávněně měnit výstupy buildů a navazujících CI/CD pipeline [2].
Zranitelnost se nachází v produktu:
- TeamCity; <2025.11.7; >=2026.1., <2026.1.3;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2026-63077 na cve.org, NVD
- CWE-502: Deserialization of Untrusted Data na cwe.mitre.org
Zranitelnost byla veřejně oznámena 27. 7. 2026.
Odkazy
Za CESNET, z.s.p.o. Jakub Maloštík dne 28. 7. 2026.