🇰🇷 한글 설명
JetBrains TeamCity의 Pipeline Git 연결 설정에서 발생하는 CRLF 인젝션 취약점입니다. 인증된 사용자가 이를 악용하여 Windows 서버에서 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 설정값에 특수 문자를 넣어 서버에 몰래 명령을 내릴 수 있는 보안 약점입니다. 이로 인해 윈도우 서버의 제어권을 탈취당할 위험이 있습니다.
🇺🇸 원문 (English)
In JetBrains TeamCity before 2026.2,
2026.1.4,
2025.11.8 authenticated users could execute commands on Windows servers via CRLF injection in Pipeline Git connection settings
📍 영향받는 시스템
JetBrains TeamCity 2026.2 미만, 2026.1.4 미만, 2025.11.8 미만 버전
⚔️ 공격 벡터
Pipeline Git 연결 설정 내 CRLF 인젝션을 통한 명령 실행
🛡️ 대응 방법
취약점이 해결된 최신 버전의 TeamCity로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약한 버전 범위에 포함되는지 확인하여 업데이트 필요 여부를 판단합니다.
curl -s http://<TEAMCITY_URL>/api/server | grep -E 'version' | grep -vE '2026.2|2026.1.4|2025.11.8'