Podatności JetBrains TeamCity
58 znanych podatności CVE w JetBrains TeamCity, przetłumaczonych i ocenionych.
- CVE-2026-63077KrytyczneAktywnie exploitowane
W JetBrains TeamCity przed wersjami 2026.1.3 i 2025.11.7 możliwe jest nieuwierzytelnione zdalne wykonanie kodu poprzez protokół agent polling.
- CVE-2026-65907Krytyczne
W JetBrains TeamCity przed wersjami 2026.1.2 i 2025.11.6 możliwe było wykonanie kodu w korzeniach VCS Git.
- CVE-2024-27198KrytyczneAktywnie exploitowane
W JetBrains TeamCity przed wersją 2023.11.4 istnieje podatność na obejście uwierzytelniania, która umożliwia wykonanie akcji administracyjnych bez autoryzacji.
- CVE-2023-42793KrytyczneAktywnie exploitowane
W JetBrains TeamCity przed wersją 2023.05.4 możliwe było obejście uwierzytelniania prowadzące do zdalnego wykonania kodu na serwerze TeamCity.
- CVE-2023-41249Średnie
W wersjach JetBrains TeamCity przed 2023.05.3 istniała możliwość wystąpienia refleksyjnego ataku XSS podczas kopiowania kroku budowania.
- CVE-2023-34225Średnie
W wersjach JetBrains TeamCity przed 2023.05 występowała podatność na przechowywane XSS w stronie z feedem NuGet.
- CVE-2023-34220Średnie
W wersjach JetBrains TeamCity przed 2023.05 występowała podatność na przechowywane XSS w oknie publikacji statusu commitów.
- CVE-2023-34218Krytyczne
W JetBrains TeamCity przed wersją 2023.05 istniała możliwość obejścia kontroli uprawnień, co pozwalało na wykonywanie działań administracyjnych.
- CVE-2026-111096Średnie
W JetBrains TeamCity przed wersjami 2026.2, 2026.1.4 i 2025.11.8 występuje podatność typu stored XSS w klasycznym dzienniku kompilacji (build log). Złośliwa zawartość zapisana w dzienniku może zostać wykonana w przeglądarce użytkownika przeglądającego log.
- CVE-2026-111095Wysokie
W JetBrains TeamCity przed wersjami 2026.2, 2026.1.4 i 2025.11.8 występuje podatność typu stored XSS w klasycznym widoku przeglądu projektu. Może ona pozwolić na wykonanie skryptu w przeglądarce użytkownika.
- CVE-2026-111094Wysokie
W JetBrains TeamCity przed wersjami 2026.2, 2026.1.4 i 2025.11.8 występuje luka umożliwiająca zdalne wykonanie kodu poprzez obejście białej listy w protokole komunikatów kompilacji. Może to prowadzić do wykonania dowolnego kodu na serwerze.
- CVE-2026-106219Średnie
JetBrains TeamCity przed wersją 2026.2.1 zawiera podatność polegającą na braku walidacji adresów URL submodułów Git, co umożliwia odczyt lokalnych repozytoriów na serwerze. Atakujący może wykorzystać to do uzyskania dostępu do poufnych danych.
- CVE-2026-106218Wysokie
W JetBrains TeamCity w wersjach przed 2026.1.3 i 2025.11.7 możliwe było obejście piaskownicy Kotlin DSL, co prowadziło do zdalnego wykonania kodu (RCE) na serwerze. Podatność pozwala atakującemu na uruchomienie dowolnego kodu w kontekście serwera TeamCity.
- CVE-2026-100255Wysokie
W JetBrains TeamCity przed wersjami 2026.2, 2026.1.4 i 2025.11.8 możliwe było przejęcie konta administratora przez resetowanie hasła.
- CVE-2026-100254Wysokie
W JetBrains TeamCity przed wersjami 2026.2, 2026.1.4 i 2025.11.8 uwierzytelnieni użytkownicy mogą wykonywać polecenia na serwerach Windows poprzez wstrzyknięcie CRLF w ustawieniach połączenia Git Pipeline.
- CVE-2026-100253Wysokie
W JetBrains TeamCity przed wersjami 2026.2, 2026.1.4 i 2025.11.8 możliwa jest ucieczka z sandboxa prowadząca do wykonania kodu poprzez wersjonowane ustawienia Kotlin DSL.
- CVE-2026-65906Wysokie
W JetBrains TeamCity przed wersjami 2026.1.2 i 2025.11.6 możliwe było wykonanie kodu poprzez ucieczkę z piaskownicy Kotlin DSL.
- CVE-2026-59796Wysokie
W JetBrains TeamCity przed wersją 2026.1.2 wykryto podatność umożliwiającą modyfikację potoku (pipeline) z powodu nieprawidłowego sprawdzania uprawnień.
- CVE-2026-59795Wysokie
W JetBrains TeamCity przed wersją 2026.1.2 odkryto podatność na trwały atak XSS (stored cross-site scripting) poprzez niezautoryzowaną rejestrację agenta. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarkach innych użytkowników.
- CVE-2026-59794Wysokie
W JetBrains TeamCity przed wersją 2026.1.2 odkryto podatność na trwały atak XSS na stronie profilu chmury. Atak był możliwy poprzez dane zgłaszane przez agenta.
- CVE-2026-59793Wysokie
W JetBrains TeamCity przed wersją 2026.1.2 wykryto podatność umożliwiającą nieautoryzowany dostęp do dowolnych plików poprzez integrację z systemem kontroli wersji Perforce.
- CVE-2026-49381Niskie
W JetBrains TeamCity przed wersją 2026.1 stwierdzono podatność na trwały atak XSS na stronie logowania SAML. Atakujący może wstrzyknąć złośliwy skrypt, który będzie wykonywany przy każdym logowaniu.
- CVE-2026-49380Niskie
W JetBrains TeamCity przed wersją 2026.1 wtyczka SAML umożliwia otwarte przekierowanie (open redirect), co może być wykorzystane do phishingu.
- CVE-2026-49379Średnie
W JetBrains TeamCity przed wersją 2026.1 odkryto, że poświadczenia mogą być ujawniane w nazwach wątków (thread names).
- CVE-2026-49378Średnie
W JetBrains TeamCity przed wersją 2026.1 parametry uwierzytelniające były ujawniane poprzez autouzupełnianie parametrów.
- CVE-2026-49377Średnie
W JetBrains TeamCity przed wersją 2025.11.2 dochodzi do ujawnienia poufnych danych poprzez domyślne parametry agenta.
- CVE-2026-49376Średnie
W JetBrains TeamCity przed wersją 2026.1 występuje niewystarczająca walidacja nazwy użytkownika we wtyczce SAML.
- CVE-2026-49375Średnie
JetBrains TeamCity przed wersją 2026.1 oraz 2025.11.5 jest podatny na odbite XSS na stronie pobierania repozytorium. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
- CVE-2026-49374Wysokie
W JetBrains TeamCity przed wersją 2026.1 nieprawidłowe sprawdzanie uprawnień ujawnia parametry konfiguracji kompilacji. Użytkownicy bez odpowiednich uprawnień mogą uzyskać dostęp do wrażliwych ustawień.
- CVE-2026-49373Wysokie
JetBrains TeamCity przed wersją 2026.1 zawiera podatność umożliwiającą zdalne wykonanie kodu poprzez ustawienia połączenia Perforce. Atakujący może wykorzystać tę podatność do uruchomienia dowolnego kodu na serwerze TeamCity.
- CVE-2026-49372Wysokie
W JetBrains TeamCity przed wersjami 2026.1 i 2025.11.5 możliwe jest nieuwierzytelnione fałszerstwo żądania po stronie serwera (SSRF) poprzez status budowania.
- CVE-2026-49371Wysokie
W JetBrains TeamCity przed wersją 2026.1.1 występuje podatność na odbity XSS (Cross-Site Scripting) w filtrze słów kluczowych. Atakujący może wstrzyknąć złośliwy kod JavaScript, który wykona się w przeglądarce ofiary.
- CVE-2026-44413Wysokie
W wersjach JetBrains TeamCity przed 2026.1 oraz 2025.11.5, uwierzytelnieni użytkownicy mogli ujawniać API serwera osobom nieuprawnionym.
- CVE-2025-67742Niskie
W JetBrains TeamCity przed wersją 2025.11 możliwy był traversal ścieżek podczas przesyłania plików.
- CVE-2025-67741Średnie
W JetBrains TeamCity w wersjach przed 2025.11 możliwe było przechowywane XSS poprzez atrybut sesji.
- CVE-2025-67740Niskie
W JetBrains TeamCity przed wersją 2025.11 nieprawidłowa kontrola dostępu mogła ujawnić metadane tokena GitHub App.
- CVE-2025-67739Niskie
W JetBrains TeamCity przed wersją 2025.11.2 nieprawidłowa walidacja adresów URL repozytoriów może prowadzić do ujawnienia lokalnych ścieżek.
- CVE-2023-41250Niskie
W wersjach JetBrains TeamCity przed 2023.05.3 istniała możliwość wystąpienia refleksyjnego ataku XSS podczas rejestracji użytkownika.
- CVE-2023-41248Średnie
W wersjach JetBrains TeamCity przed 2023.05.3 istniała możliwość przeprowadzenia ataku XSS typu stored podczas konfiguracji profili chmurowych.
- CVE-2023-39175Średnie
W wersjach JetBrains TeamCity przed 2023.05.2 istniała możliwość przeprowadzenia ataku XSS poprzez integrację z GitHubem.
- CVE-2023-39174Średnie
W wersjach JetBrains TeamCity przed 2023.05.2 istniała możliwość przeprowadzenia ataku ReDoS poprzez integrację z trackerami problemów.
- CVE-2023-39173Średnie
W JetBrains TeamCity przed wersją 2023.05.2 token z ograniczonymi uprawnieniami mógł być użyty do uzyskania pełnego dostępu do konta.
- CVE-2023-38067Średnie
W wersjach JetBrains TeamCity przed 2023.05.1 parametry budowy typu 'hasło' mogły być zapisywane w logach agenta.
- CVE-2023-38066Średnie
W wersjach JetBrains TeamCity przed 2023.05.1 możliwe było wykorzystanie podatności typu reflected XSS poprzez nagłówek Referer podczas pobierania artefaktów.
- CVE-2023-38065Średnie
W wersjach JetBrains TeamCity przed 2023.05.1 istniała podatność na przechowywane XSS podczas przeglądania logów budowy.
- CVE-2023-38064Średnie
W wersjach JetBrains TeamCity przed 2023.05.1 parametry łańcucha budowania typu 'hasło' mogły być zapisywane w logach agenta.
- CVE-2023-38063Średnie
W JetBrains TeamCity przed wersją 2023.05.1 istniała możliwość przeprowadzenia ataku XSS typu stored podczas uruchamiania niestandardowych kompilacji.
- CVE-2023-38062Średnie
W wersjach JetBrains TeamCity przed 2023.05.1 parametry typu 'hasło' mogły być wyświetlane w interfejsie użytkownika w niektórych złożonych konfiguracjach budowy.
- CVE-2023-38061Średnie
W wersjach JetBrains TeamCity przed 2023.05.1 istniała możliwość wystąpienia przechowywanego ataku XSS przy użyciu niestandardowego motywu.
- CVE-2023-34229Średnie
W wersjach JetBrains TeamCity przed 2023.05 występowała podatność na przechowywane XSS na stronie połączenia z GitLab.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS