🇰🇷 한글 설명
JetBrains TeamCity 2025.11.2 이전 버전에서 저장소 URL 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이로 인해 공격자가 서버의 로컬 경로 정보를 탈취할 수 있는 정보 노출 위험이 있습니다.
💡 쉬운 설명
팀시티라는 프로그램이 저장소 주소를 확인할 때 검사를 제대로 하지 않아 발생하는 문제입니다. 이를 통해 서버 내부의 파일 경로가 외부로 드러날 수 있습니다.
🇺🇸 원문 (English)
In JetBrains TeamCity before 2025.11.2 improper repository URL validation could lead to local paths disclosure
📍 영향받는 시스템
JetBrains TeamCity 2025.11.2 미만 모든 버전
⚔️ 공격 벡터
조작된 저장소 URL을 입력하여 서버의 로컬 파일 경로를 유도하는 방식
🛡️ 대응 방법
JetBrains TeamCity를 최신 버전(2025.11.2 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 2025.11.2보다 낮은지 확인하십시오.
curl -s http://<TEAMCITY_URL>/api/server | grep -i 'version'