🇰🇷 한글 설명
JetBrains TeamCity 2026.1.2 이전 버전에서 에이전트가 보고한 데이터를 통해 클라우드 프로필 페이지에 저장형 XSS(교차 사이트 스크립팅) 공격이 가능했습니다. 공격자는 악성 스크립트를 저장시켜 다른 사용자의 브라우저에서 실행시킬 수 있습니다.
💡 쉬운 설명
TeamCity라는 개발 도구의 클라우드 프로필 페이지에 악성 코드가 숨겨질 수 있는 취약점입니다. 이 페이지를 보는 사용자의 계정 정보가 탈취될 위험이 있습니다.
🇺🇸 원문 (English)
In JetBrains TeamCity before 2026.1.2 stored XSS on the cloud profile page was possible via agent-reported data
📍 영향받는 시스템
JetBrains TeamCity 2026.1.2 미만 버전
⚔️ 공격 벡터
에이전트가 보고하는 데이터에 악성 스크립트를 삽입하여 클라우드 프로필 페이지에 저장되고, 해당 페이지 방문 시 실행됨
🛡️ 대응 방법
TeamCity를 2026.1.2 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 2026.1.2 미만이면 취약하며, 2026.1.2 이상이면 패치가 적용된 것입니다.
curl -s http://localhost:8111/app/rest/server | grep -o 'version="[^"]*"'