Eine kritische Schwachstelle in JetBrains TeamCity ist zu einem akuten Sicherheitsproblem geworden. JetBrains berichtet über aktive und versuchte Ausnutzung ungepatchter TeamCity-Server.
Was ist CVE-2026-63077?
Die Schwachstelle betrifft TeamCity On-Premises. Angreifer können unter bestimmten Voraussetzungen Authentifizierungsmechanismen umgehen und Befehle auf dem Betriebssystem des Servers ausführen.
Warum CI/CD-Systeme besonders attraktiv sind
Build- und Deployment-Server haben häufig Zugriff auf Source-Code-Repositories, API-Tokens, Docker Registries, Cloud-Dienste, Datenbanken und Produktionssysteme. Wird ein solches System kompromittiert, kann daraus ein Supply-Chain-Angriff entstehen.
Welche Versionen sollten eingesetzt werden?
JetBrains empfiehlt mindestens TeamCity 2025.11.7 oder 2026.1.3. Alternativ steht ein Security Patch Plugin für unterstützte Installationen zur Verfügung. TeamCity Cloud ist laut JetBrains nicht betroffen.
Was Administratoren jetzt prüfen sollten
- Installierte TeamCity-Version kontrollieren
- Internet-Erreichbarkeit des Servers bewerten
- Logs auf ungewöhnliche Requests und Prozesse prüfen
- Tokens und Secrets kontrollieren
- Service-Konto nach dem Least-Privilege-Prinzip absichern
- Verbindungen von TeamCity zu weiteren Systemen überprüfen
Fazit
CI/CD-Plattformen gehören heute zur kritischen Infrastruktur eines Unternehmens. Sie sollten mit derselben Konsequenz geschützt, überwacht und gepatcht werden wie Domain Controller, Datenbank- und Applikationsserver.
Quelle: JetBrains Security Advisory zu CVE-2026-63077.