リモートホストにインストールされている JetBrains TeamCity のバージョンは、2025.11.7 より前、または 2026.1.3 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 2026.1.3、2025.11.7 より前の JetBrains TeamCity では、エージェントポーリングプロトコルを介して、認証なしでリモートコード実行が可能でした (CVE-2026-63077)

  - 2026.1.3より前のJetBrains TeamCityでは、サーバー 2025.11.7 RCEにつながるKotlin DSLサンドボックスの回避が可能でした(CVE-2026-106218)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

JetBrains TeamCity < 2025.11.7 / 2026.x < 2026.1.3 の複数の脆弱性

critical Nessus プラグイン ID 330833

バージョン 1.9