リモートホストにインストールされているJetBrains TeamCityのバージョンは、 2025.11.5より前、または 2026.1より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 2026.1 2025.11.5 以前のJetBrains TeamCityでは、認証されたユーザーがサーバーAPIを不正アクセス(CVE-2026-44413)にさらす可能性があります

  - 2026.1より前のJetBrains TeamCityでは、ビルドステータスによる認証されていないSSRF 2025.11.5 可能性がありました(CVE-2026-49372)

  - 2026.1より前のJetBrains TeamCityでは、リポジトリダウンロードページで 2025.11.5 反射型XSSが可能でした(CVE-2026-49375)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

JetBrains TeamCity < 2025.11.5 / 2026.x < 2026.1 の複数の脆弱性

high Nessus プラグイン ID 318689

バージョン 1.4