Към съдържанието

CVE-2026-100253: JetBrains TeamCity, логическа грешка

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In JetBrains TeamCity before 2026.2, 2026.1.4, 2025.11.8 sandbox escape leading to code execution was possible via the versioned settings Kotlin DSL

Засегнати продукти

  • JetBrains TeamCity: преди 2026.2, 2026.1.4, 2025.11.8

Вид слабост

История

  • 30 септември 2026 Публикувано

Други уязвимости в JetBrains TeamCity

Първоизточници

CVE-2026-100253: JetBrains TeamCity, логическа грешка | freedomonline.bg