🇰🇷 한글 설명
JetBrains TeamCity의 빌드 메시지 프로토콜 내 화이트리스트 우회 취약점으로 인해 원격 코드 실행(RCE)이 가능합니다. 2026.2, 2026.1.4, 2025.11.8 미만 버전에서 발생할 수 있습니다.
💡 쉬운 설명
해커가 보안 검사를 통과하여 서버에 몰래 명령을 내리고 제어권을 뺏을 수 있는 위험한 결함입니다. 업데이트를 하지 않으면 서버가 해킹당할 수 있습니다.
🇺🇸 원문 (English)
In JetBrains TeamCity before 2026.2,
2026.1.4,
2025.11.8 remote code execution via a whitelist bypass in the build messages protocol was possible
📍 영향받는 시스템
JetBrains TeamCity 2026.2, 2026.1.4, 2025.11.8 미만 버전
⚔️ 공격 벡터
빌드 메시지 프로토콜의 화이트리스트 우회를 통한 원격 코드 실행
🛡️ 대응 방법
TeamCity를 최신 보안 패치가 적용된 버전(2026.2, 2026.1.4, 2025.11.8 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과에 버전 정보가 출력된다면 취약한 버전이므로 즉시 업데이트가 필요합니다.
curl -s http://<teamcity-server-url>/api/server | grep -E 'version' | grep -vE '2026.2|2026.1.4|2025.11.8'