CVE-2026-65907

KrytyczneCVSS 9.1

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.42%

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

W JetBrains TeamCity przed wersjami 2026.1.2 i 2025.11.6 możliwe było wykonanie kodu w korzeniach VCS Git.

Atakujący z dostępem do konfiguracji VCS może zdalnie wykonać dowolny kod na serwerze TeamCity, co prowadzi do pełnego przejęcia systemu.

Zaktualizuj JetBrains TeamCity do wersji 2026.1.2, 2025.11.6 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

In JetBrains TeamCity before 2026.1.2, 2025.11.6 code execution in Git VCS roots was possible