🇰🇷 한글 설명
JetBrains TeamCity 2026.1.3 및 2025.11.7 이전 버전에는 에이전트 폴링 프로토콜을 통해 인증 없이 원격 코드 실행이 가능한 취약점이 있습니다. 공격자는 로그인 없이 서버에서 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
TeamCity라는 개발 도구 서버에 로그인하지 않아도 외부에서 명령을 실행할 수 있는 심각한 보안 결함입니다. 서버가 완전히 장악될 수 있으므로 즉시 업데이트가 필요합니다.
🇺🇸 원문 (English)
In JetBrains TeamCity before 2026.1.3, 2025.11.7 unauthenticated remote code execution was possible via the agent polling protocol
📍 영향받는 시스템
JetBrains TeamCity 2026.1.3 미만 및 2025.11.7 미만 버전
⚔️ 공격 벡터
공격자가 조작된 요청을 에이전트 폴링 엔드포인트로 보내 인증 없이 서버에서 원격 코드를 실행
🛡️ 대응 방법
TeamCity를 2026.1.3 이상 또는 2025.11.7 이상으로 즉시 업데이트
🔧 검증 코드
응답이 200이면 서버가 인증 없이 접근 가능한 상태이므로 버전 확인 후 업데이트 필요, 401/403이면 인증 요구 중으로 상대적으로 안전하나 버전 확인은 필요
curl -s -o /dev/null -w '%{http_code}' http://localhost:8111/app/rest/server
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
JetBrains 제품 보안 업데이트 권고
P4
📅 2026-08-10 · sec_notice
JetBrains TeamCity 제품에서 신뢰할 수 없는 데이터의 역직렬화(Deserialization) 취약점이 발견되었습니다. 해당 취약점을 이용한 공격 위험이 있으므로, 영향을 받는 버전 사용자는 최신 보안 버전으로 즉시 업데이트하시기 바랍니다.