Impatto Sistemico

Alto (66.41)

Sintesi

Rilasciato aggiornamento per risolvere una vulnerabilità di sicurezza con gravità “critica” in JetBrains TeamCity. Tale vulnerabilità, qualora sfruttata, consentirebbe ad un attaccante remoto di eseguire codice arbitrario sui sistemi interessati, eludendo i meccanismi di autenticazione.

Tipologia

• Authentication Bypass

• Remote Code Execution

Prodotti e/o versioni affette

TeamCity JetBrains

• 2026.x, versioni precedenti alla 2026.1.3
• 2025.x, versioni precedenti alla 2025.11.6

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.