CVE-2026-63077

Trước 2026.1.3 và 2025.11.7, JetBrains TeamCity không cần xác thực có thể thực thi mã遠程代码执行漏洞

Bạn tra cứu quá nhanh — thử lại sau 38 giây.

CVSS (NVD)

9.8 · CRITICAL

Loại lỗi (CWE)

CWE-502

EPSS (FIRST)

94.89% khả năng bị khai thác trong 30 ngày

CISA KEV

JetBrains TeamCity — Lỗ hổng Deserialization của dữ liệu không tin cậy trong JetBrains TeamCity. Đưa vào 2026-08-05, hạn khắc phục 2026-08-08. Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA về BOD 26-04: Tối ưu hóa cập nhật an ninh dựa trên rủi ro (xem URL trong phần ghi chú) và yêu cầu điều tra triage forensics của CISA (xem URL trong phần ghi chú). Theo hướng dẫn BOD 26-04 cho các dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không khả dụng. Các bên liên quan có trách nhiệm đánh giá sự phơi bày internet của mỗi tài sản và đảm bảo tuân thủ hướng dẫn về cập nhật vá của BOD 26-04.