CVE-2026-63077

KrytyczneCVSS 9.8

Opublikowano: 27/07/2026(UTC)Zaktualizowano: 28/07/2026(UTC)Przetłumaczono: 27/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.65%

Percentyl 47 - wyżej niż 47% wszystkich znanych CVE

W JetBrains TeamCity przed wersjami 2026.1.3 i 2025.11.7 możliwe jest nieuwierzytelnione zdalne wykonanie kodu poprzez protokół agent polling.

Nieuwierzytelniony atakujący może zdalnie wykonać dowolny kod na serwerze TeamCity, co może prowadzić do pełnej kompromitacji systemu.

Należy niezwłocznie zaktualizować JetBrains TeamCity do wersji 2026.1.3 lub nowszej (lub 2025.11.7 w zależności od gałęzi).

Oryginalny opis (angielski, źródło NVD)

In JetBrains TeamCity before 2026.1.3, 2025.11.7 unauthenticated remote code execution was possible via the agent polling protocol