🔍 CVE-2026-59796

8.1
CVSS Score
HIGH
2026-07-10
2026-10-24 23:10
✅ 완료

🇰🇷 한글 설명

JetBrains TeamCity 2026.1.2 이전 버전에서 부적절한 권한 검사로 인해 파이프라인을 수정할 수 있는 취약점이 존재합니다. 권한이 없는 사용자도 빌드 파이프라인 설정을 변경할 수 있어 무결성 문제가 발생할 수 있습니다.

💡 쉬운 설명

TeamCity는 소프트웨어를 자동으로 빌드하고 배포하는 도구입니다. 이 취약점으로 인해 권한이 없는 사용자가 빌드 과정을 몰래 바꿀 수 있습니다.

🇺🇸 원문 (English)

In JetBrains TeamCity before 2026.1.2 pipeline modification was possible due to improper permission checks

📍 영향받는 시스템

JetBrains TeamCity 2026.1.2 미만 버전

⚔️ 공격 벡터

권한이 부족한 인증된 사용자가 파이프라인 설정을 수정하여 악성 빌드 단계를 주입

🛡️ 대응 방법

JetBrains TeamCity를 2026.1.2 이상 버전으로 업데이트

🔧 검증 코드

출력된 version 값이 2026.1.2 미만이면 취약하며, 2026.1.2 이상이면 패치된 버전입니다. 응답이 없으면 TeamCity가 해당 주소에서 실행 중이 아닙니다.

Shell / Script 
curl -s -u guest: http://localhost:8111/app/rest/server/version 2>/dev/null | grep -o 'version="[^"]*"'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

💻 영향받는 소프트웨어

JetBrains TeamCity