🇰🇷 한글 설명
JetBrains TeamCity 2026.1.2 이전 버전에서 Perforce VCS 연동 기능을 통해 임의의 파일에 접근할 수 있는 취약점이 존재합니다. 이로 인해 인증된 공격자가 서버의 민감한 파일을 읽을 수 있습니다.
💡 쉬운 설명
TeamCity라는 개발 서버 프로그램에 결함이 있어, 공격자가 서버 안의 파일을 몰래 열어볼 수 있습니다. 2026.1.2 이상 버전으로 업데이트하면 이 문제가 해결됩니다.
🇺🇸 원문 (English)
In JetBrains TeamCity before 2026.1.2 arbitrary file access was possible via the Perforce VCS integration
📍 영향받는 시스템
JetBrains TeamCity 2026.1.2 미만 버전 (Perforce VCS 연동 사용 환경)
⚔️ 공격 벡터
Perforce VCS 연동 기능을 악용해 서버에서 임의 파일 경로에 접근하여 내용을 읽어냄
🛡️ 대응 방법
JetBrains TeamCity를 2026.1.2 이상으로 업데이트
🔧 검증 코드
응답의 version 값이 2026.1.2 이상이면 취약하지 않고, 그보다 낮으면 업데이트가 필요합니다.
curl -s http://localhost:8111/app/rest/server/version