【要点】 ◎JetBrainsが提供するCI/CDツール（ビルド管理・自動化サーバー）

【脆弱性内容】 (★: TT 脆弱性 Blog 内の詳細記事リンク) ★ CVE公開日 CVE登録日 CVE番号 NVD ベンダー CVSS v4 CVSS v3 CWE 脆弱性 KEV公開日 備考 ★ 2026/07/27 2026/07/15 CVE-2026-63077 NVD JetBrains - 9.8(JetBeans) CWE-502 信頼できないデータのデ…

【要点】 ◎TeamCityの認証不要RCE脆弱性「CVE-2026-63077」で実際の悪用と公開エクスプロイトが確認され、JPCERT/CCは迅速な更新と侵害調査を推奨している (Security NEXT)

【要点】 ◎CISAはJetBrains TeamCityの認証不要でリモートコード実行が可能な脆弱性の悪用を確認し、利用組織へ早急な対策を求めた (Security NEXT)

【要点】 ◎TeamCityに認証不要で任意のOSコマンドを実行できる深刻な脆弱性が見つかり、JetBrainsは修正版とパッチを公開し早急な更新を呼び掛けている (Security NEXT)

【ニュース】 ◆米当局、「TeamCity」の脆弱性悪用に注意呼びかけ (Security NEXT, 2024/03/08) https://www.security-next.com/154664 【関連まとめ記事】◆全体まとめ ◆アプリケーション (まとめ) ◆サーバーソフトウェア: TeamCity (まとめ) https://vul.hat…

【訳】TeamCityの重大な欠陥が管理者アカウントの作成に広く悪用されるようになった 【図表】 TeamCityインストールに認証バイパス・バグCVE-2024-27198の脆弱性 (LeakIX) TeamCityインスタンスはすでにCVE-2024-27198によって危険にさらされている (LeakIX)…

【訳】JetBrains、新たなTeamCity認証バイパスの脆弱性を警告 【ニュース】 ◆JetBrains warns of new TeamCity auth bypass vulnerability (BleepingComputer, 2024/02/06 12:30) [JetBrains、新たなTeamCity認証バイパスの脆弱性を警告] https://www.bleepi…