🔍 CVE-2026-44413

📍 영향받는 시스템

JetBrains TeamCity 2026.1 이전 버전 (2025.11.5 포함)

⚔️ 공격 벡터

인증된 사용자 계정으로 로그인한 뒤 서버 API 경로에 접근해 권한 검사를 우회

🛡️ 대응 방법

JetBrains 공지에 따라 TeamCity를 2026.1 이상 버전으로 업데이트

🔧 검증 코드

응답 코드가 401 또는 403이면 인증 없이는 접근이 차단된 것이며, 200이면 노출 가능성이 있으므로 버전 확인 후 업데이트가 필요합니다

curl -s -o /dev/null -w '%{http_code}' http://localhost:8111/app/rest/server

📊 CVSS Vector String

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

💻 영향받는 소프트웨어