🇰🇷 한글 설명
JetBrains TeamCity 2026.1.2 미만 버전에서 Kotlin DSL 샌드박스 탈출을 통해 임의 코드를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 시스템 권한을 획득하거나 제어권을 탈취할 수 있습니다.
💡 쉬운 설명
TeamCity라는 프로그램의 보안 울타리를 넘어 공격자가 마음대로 명령어를 실행할 수 있는 결함입니다. 이로 인해 서버의 중요한 데이터가 유출되거나 시스템이 장악될 위험이 있습니다.
🇺🇸 원문 (English)
In JetBrains TeamCity before 2026.1.2, 2025.11.6 сode execution via Kotlin DSL sandbox escape was possible
📍 영향받는 시스템
JetBrains TeamCity 2026.1.2 미만 및 2025.11.6 미만 버전
⚔️ 공격 벡터
Kotlin DSL 샌드박스 탈출을 통한 원격 코드 실행 (RCE)
🛡️ 대응 방법
TeamCity를 최신 보안 패치가 적용된 버전(2026.1.2 이상 또는 2025.11.6 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
API 응답 또는 관리자 화면의 버전 정보가 취약한 버전 범위에 포함되는지 확인합니다.
curl -s http://<TEAMCITY_URL>/api/server | grep -E 'version' || echo 'Check version via UI'