CVE-2026-63077
In JetBrains TeamCity vor 2026.1.3, 2025.11.7 war unauthentifizierte Remote Code Execution über das Agent-Polling-Protokoll möglich
Aktiv ausgenutzt
- Seit dem 05.08.2026 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 08.08.2026 beheben (BOD 22-01)
- Erster Angriff 8 Tage nach der Veröffentlichung beobachtet
- In Ransomware-Kampagnen eingesetzt
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Quelle: CISA KEV · 08.09.2026 24.08.2026 05.08.2026 05.08.2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| jetbrains | teamcity | < 2025.11.7 |
Verwandte Artikel
Ausgenutzte TeamCity-RCE rückt Build-Server ins Visier von Ransomware
CVE-2026-63077 in TeamCity wird für Ransomware genutzt: Unauthentifizierte Angreifer führen Code aus. CISA warnt – jetzt auf 2025.11.7 patchen.
Der Cadence-Angriff auf JetBrains legte AWS-Zugangsdaten nach TeamCity-RCE offen
JetBrains meldet Cadence-Angriff via TeamCity-Lücke CVE-2026-63077: Angreifer stahlen AWS-Zugangsdaten aus Backup und griffen auf S3-Dateien zu.
Git als Falle: Sieben KI-Agenten können Code aus Repositorys ausführen
Acht Schwachstellen in 7 KI-Agenten: Manipuliertes .git/config (core.fsmonitor) führt Schadcode aus. Betroffene Tools, Risiken und Updates.
Vier kritische Schwachstellen gegen macOS, SharePoint, VMware vCenter und Windows ausgenutzt
Kritische Schwachstellen in macOS, SharePoint, VMware vCenter und Windows werden aktiv ausgenutzt. CISA fordert schnelle Behebung bis 21. August.
Kritischer Alarm für JetBrains TeamCity On-Premises: Patch für nicht authentifizierte RCE-Schwachstelle (CVE-2026-63077)
Kritische RCE-Schwachstelle (CVE-2026-63077) in JetBrains TeamCity On-Premises. Erfahren Sie mehr über die unauthentifizierte Lücke und sofortige Patches.
TeamCity-Alarm: Remote Code Execution ohne Anmeldedaten gefährdet CI/CD-Pipelines
Am 28. Juli 2026 hat JetBrains eine kritische Schwachstelle CVE-2026-63077 offengelegt und behoben, die TeamCity On-Premises betrifft, den beliebten
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.