خلاصه فنی
TeamCity دارای ضعف در بازسازی داده سریال‌شده نامطمئن است. طبق رکورد رسمی، مسیر ارتباطی agent می‌تواند به اجرای کد از راه دور بدون احراز هویت منجر شود. حساسیت سامانه CI فقط به کد مخزن محدود نیست؛ دسترسی آن به اسرار و خروجی‌های ساخت نیز مهم است.
شدت و تاریخ‌ها
امتیاز پایه: 9.8 از ۱۰ — شدت: بحرانی — نسخه CVSS: 3.1. منبع امتیاز: JetBrains در رکورد رسمی. امتیاز نسخه‌های مختلف CVSS را بدون توجه به نسخه و سناریو با هم یکی نگیرید.
تاریخ انتشار رکورد: 2026-07-27. تاریخ بررسی این صفحه: 2026-10-21. این دو تاریخ، تاریخ نصب یا آلودگی احتمالی سامانه شما نیستند.
بردار امتیازدهی رسمی: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
محصولات و نسخه‌های ثبت‌شده
TeamCity
- آسیب‌پذیر:
version=0; lessThan=2026.1.3, 2025.11.7; versionType=semver
این بخش بازتاب رکورد سازنده است؛ برای شاخه‌های مختلف و وصله‌های بازگردانده‌شده توزیع‌ها، جدول رسمی را ملاک قرار دهید.
وضعیت بهره‌برداری
این شناسه در تاریخ 2026-08-05 به فهرست آسیب‌پذیری‌های دارای بهره‌برداری شناخته‌شده CISA افزوده شده است. این ثبت درباره وجود بهره‌برداری واقعی در جهان است، نه اثبات نفوذ به سامانه شما.
اقدام دفاعی
شاخه نصب‌شده را با اصلاحات 2026.1.3 و 2025.11.7 در اطلاعیه JetBrains تطبیق دهید و انتشار اصلاح‌شده مناسب را نصب کنید. agentها، توکن‌های ساخت و تغییرات تنظیمات pipeline را بازبینی کنید؛ تعویض اسرار باید بر پایه ارزیابی دامنه رخداد انجام شود.
نکته ارزیابی
این صفحه گزارش آسیب‌پذیری است، نه نتیجه آزمون روی دارایی‌های شما. وجود محصول، وجود نسخه آسیب‌پذیر و وقوع بهره‌برداری سه ادعای متفاوت‌اند و هرکدام به شاهد مستقل نیاز دارند.
