リモートホストにインストールされている JetBrains TeamCity のバージョンは、2026.1.2 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 2026.1.2 より前のJetBrains TeamCityでは、Perforce VCS統合(CVE-2026-59793)を介して任意のファイルアクセスが可能でした

  - 2026.1.2 より前のJetBrains TeamCityでは、エージェント報告データを介してクラウドプロファイルページの格納型XSSが可能でした(CVE-2026-59794)

  - 2026.1.2 より前のJetBrains TeamCityでは、認証されていないエージェント登録を介したXSSが可能でした(CVE-2026-59795)

  - 2026.1.2 前のJetBrains TeamCityでは、不適切なアクセス許可チェックによりパイプラインの変更が可能でした(CVE-2026-59796)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

JetBrains TeamCity < 2026.1.2 の複数の脆弱性

medium Nessus プラグイン ID 327417

バージョン 1.4