リモートホストにインストールされている JetBrains TeamCity のバージョンは、2026.1 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 2026.1 前のJetBrains TeamCityでは、Perforce接続設定(CVE-2026-49373)を介してリモートコード実行が可能でした

  - JetBrains TeamCityでは、 2026.1 前の不適切なアクセス許可チェックによりビルド構成パラメーターが漏えいしていました(CVE-2026-49374)

  - 2026.1 前のJetBrains TeamCityでは、SAMLプラグインでユーザー名の検証が不十分でした(CVE-2026-49376)

  - 2026.1 前のJetBrains TeamCityでは、資格情報パラメーターがパラメーター自動入力を介して漏えいされていました(CVE-2026-49378)

  - 2026.1 前のJetBrains TeamCityでは、資格情報がスレッド名で漏えいされる可能性があります(CVE-2026-49379)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

JetBrains TeamCity < 2026.1 の複数の脆弱性

high Nessus プラグイン ID 318687

バージョン 1.4