🇰🇷 한글 설명
JetBrains TeamCity 2026.2.1 미만 버전에서 Git 서브모듈 URL에 대한 검증이 누락되었습니다. 이 취약점을 통해 공격자는 서버에 저장된 로컬 저장소를 읽을 수 있습니다.
💡 쉬운 설명
TeamCity라는 프로그램의 보안 허점을 이용해 서버 안에 숨겨진 중요한 파일들을 몰래 훔쳐볼 수 있는 문제입니다. 공격자가 가짜 주소를 입력하면 서버가 내부 파일을 보여주게 됩니다.
🇺🇸 원문 (English)
In JetBrains TeamCity before 2026.2.1 missing validation of Git submodule URLs allowed reading local repositories on the server
📍 영향받는 시스템
JetBrains TeamCity 2026.2.1 미만 모든 버전
⚔️ 공격 벡터
조작된 Git 서브모듈 URL을 사용하여 서버의 로컬 파일 시스템에 접근
🛡️ 대응 방법
TeamCity를 최신 보안 패치가 적용된 2026.2.1 이상 버전으로 업데이트
🔧 검증 코드
출력 결과에 2026.2.1 이상의 버전 번호가 포함되어 있는지 확인
curl -s http://<teamcity-server>/version | grep -E '2026.2.1'