🇰🇷 한글 설명
JetBrains TeamCity의 클래식 프로젝트 개요 페이지에서 저장형 XSS(Cross-Site Scripting) 취약점이 발견되었습니다. 2026.2, 2026.1.4, 2025.11.8 미만 버전이 이 취약점에 노출되어 있습니다.
💡 쉬운 설명
공격자가 악성 코드를 프로젝트 페이지에 몰래 심어두면, 해당 페이지를 보는 사용자의 브라우저에서 코드가 실행될 수 있습니다. 이를 통해 사용자의 세션 정보를 탈취하거나 원치 않는 동작을 수행할 수 있습니다.
🇺🇸 원문 (English)
In JetBrains TeamCity before 2026.2,
2026.1.4,
2025.11.8 stored XSS in the classic project overview was possible
📍 영향받는 시스템
JetBrains TeamCity (2026.2 미만, 2026.1.4 미만, 2025.11.8 미만 버전)
⚔️ 공격 벡터
클래식 프로젝트 개요 페이지에 악성 스크립트를 포함한 데이터를 저장하여 실행시키는 저장형 XSS 공격
🛡️ 대응 방법
취약점이 해결된 최신 버전(2026.2, 2026.1.4, 2025.11.8 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 현재 설치된 버전이 출력된다면 취약한 버전이므로 업데이트가 필요합니다.
curl -s http://<teamcity-server-url>/api/server | grep -E 'version' | grep -vE '2026.2|2026.1.4|2025.11.8'