🇰🇷 한글 설명
JetBrains TeamCity의 버전 관리 설정 Kotlin DSL을 통해 샌드박스를 탈출하고 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 공격자가 시스템 권한을 획득하거나 제어할 수 있게 만듭니다.
💡 쉬운 설명
TeamCity라는 프로그램의 설정 파일을 조작하여, 프로그램이 허용하지 않는 위험한 명령어를 몰래 실행할 수 있는 보안 구멍입니다. 해커가 이 구멍을 통해 컴퓨터의 제어권을 뺏을 수 있습니다.
🇺🇸 원문 (English)
In JetBrains TeamCity before 2026.2,
2026.1.4,
2025.11.8 sandbox escape leading to code execution was possible via the versioned settings Kotlin DSL
📍 영향받는 시스템
JetBrains TeamCity 2026.2 미만, 2026.1.4 미만, 2025.11.8 미만 버전
⚔️ 공격 벡터
버전 관리된 설정(versioned settings)의 Kotlin DSL을 악용한 샌드박스 탈출 및 코드 실행
🛡️ 대응 방법
취약점이 해결된 최신 버전(2026.2 이상 또는 패치된 2026.1.4/2025.11.8 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
API 응답에서 확인된 버전이 취약한 버전 범위에 포함되는지 확인하십시오.
curl -s http://<TEAMCITY_URL>/api/server | grep -E 'version' || echo 'Unable to fetch version'