Kritická zranitelnost JetBrains TeamCity CVE-2026-63077 je aktivně zneužívána

CVE v události 1

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.8.

Jak se o tom psalo 7

1. 25. 9. 2026 · zachyceno 04:00 · NCSC-FI FI

   Aktivně zneužívaná kritická zranitelnost v JetBrains TeamCity

   V aplikaci TeamCity On-Premises byla odhalena kritická zranitelnost CVE-2026-63077 s CVSS skóre 9.8, která je aktivně zneužívána. Neautentizovaný útočník s přístupem přes HTTP nebo HTTPS může podle NCSC-FI zneužít protokol agent polling, obejít autentizaci a spouštět příkazy operačního systému s oprávněními serveru.

   originál: JetBrains TeamCity - Actively Exploited Critical Vulnerability

2. 24. 9. 2026 12:42 · BleepingComputer US

   CISA: Vyděračské skupiny zneužívají kritickou chybu v TeamCity

   Americká agentura CISA varovala federální úřady, že ransomware skupiny začaly zneužívat kritickou zranitelnost v softwaru JetBrains TeamCity. Tato chyba byla podle zdroje opravena již v červenci.

   originál: CISA: Ransomware gangs now exploiting critical TeamCity flaw

3. 1. 9. 2026 · Wiz Research US

   JetBrains Cadence byl kompromitován přes zranitelnost v TeamCity

   Podle bezpečnostních výzkumníků byl kompromitován systém JetBrains Cadence prostřednictvím zranitelnosti CVE-2026-63077 na serveru api.cadence.jetbrains.com. Útočníci tuto chybu v softwaru JetBrains TeamCity začali zneužívat 8. srpna k získání neoprávněného přístupu.

   originál: JetBrains Cadence Compromised via Exploitation of TeamCity Vulnerability (Incident)

4. 7. 8. 2026 16:32 · Rapid7 US

   Kritická zranitelnost v JetBrains TeamCity (CVE-2026-63077)

   Zdroj analyzuje kritickou zranitelnost typu 'unsafe deserialization' v JetBrains TeamCity, kterou lze vzdáleně a bez autentizace zneužít ke spuštění příkazů se právy processu serveru. CISA potvrdila, že zranitelnost je aktivně zneužívána. Příčinou je nekompletní konfigurace XStream allowlistu, která neodebrala výchozí povolené typy; oprava přidává explicitní zrušení těchto oprávnění.

   originál: Rapid7 Analysis: Unauthenticated Remote Code Execution in JetBrains TeamCity (CVE-2026-63077)

5. 5. 8. 2026 · CISA Advisories US

   CISA přidala zranitelnost JetBrains TeamCity do katalogu exploatovaných chyb

   CISA zařadila do katalogu Known Exploited Vulnerabilities zranitelnost CVE-2026-63077 v JetBrains TeamCity týkající se deserializace nedůvěryhodných dat, pro kterou existuje evidence aktivní exploatace. Podle vydavatele jde o vážný vektor útoků s výrazným dopadem na federální organizace.

   originál: CISA Adds One Known Exploited Vulnerability to Catalog

6. 5. 8. 2026 · CISA KEV US

   Zranitelnost deserializace v JetBrains TeamCity

   Americké CISA zařadilo do katalogu známých zneužívaných zranitelností zranitelnost CVE-2026-63077 v produktu JetBrains TeamCity, kterou lze zneužít prostřednictvím deserializace nedůvěryhodných dat. Lhůta pro nápravu je 8. srpna 2026.

   originál: JetBrains TeamCity Deserialization of Untrusted Data Vulnerability (CVE-2026-63077)

7. 29. 7. 2026 18:16 · Rapid7 US

   Kritické vzdálené spuštění kódu v JetBrains TeamCity (CVE-2026-63077)

   Všechny verze JetBrains TeamCity On-Premises obsahují kritickou chybu CVE-2026-63077 se skóre CVSS 9.8, která neautentizovanému útočníkovi umožňuje spustit libovolné příkazy na serveru. Podle zdroje americká agentura CISA zařadila tuto zranitelnost do katalogu aktivně zneužívaných chyb KEV a oprava je dostupná ve verzích 2025.11.7 a 2026.1.3.

   originál: CVE-2026-63077: Critical unauthenticated remote code execution in JetBrains TeamCity