🔍 CVE-2026-111096

📍 영향받는 시스템

JetBrains TeamCity 2026.2 미만, 2026.1.4 미만, 2025.11.8 미만 버전

⚔️ 공격 벡터

빌드 로그에 악성 스크립트를 삽입하여 저장한 후, 관리자가 해당 로그를 조회할 때 실행됨

🛡️ 대응 방법

TeamCity를 최신 보안 패치가 적용된 버전(2026.2, 2026.1.4, 2025.11.8 이상)으로 업데이트하십시오.

🔧 검증 코드

명령어 결과에 현재 버전이 출력된다면 취약한 버전이므로 즉시 업데이트가 필요합니다.

curl -s http://<teamcity-url>/api/server | grep -E 'version' | grep -vE '2026.2|2026.1.4|2025.11.8'

📊 CVSS Vector String

CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:L

💻 영향받는 소프트웨어