リモートホストにインストールされているJetBrains TeamCityのバージョンは、2025.11.8より前、または2026.1.4より前の2026.1.xです。
そのため、以下の複数の脆弱性の影響を受けます。

  - 2026.2、 2026.1.4より前のJetBrains TeamCityでは、コード実行につながるサンドボックス 2025.11.8 回避が、バージョン設定のKotlin DSL(CVE-2026-100253)を介して可能でした

  - 2026.2、 2026.1.4より前のJetBrains TeamCityでは、認証された 2025.11.8 ユーザーが、パイプラインGit接続設定(CVE-2026-100254)のCRLFインジェクションを介して、Windowsサーバー上でコマンドを実行する可能性があります

  - 2026.2、 2026.1.4より前のJetBrains TeamCityでは、パスワードリセットを介して管理者アカウント 2025.11.8 乗っ取りが可能でした(CVE-2026-100255)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

JetBrains TeamCity < 2025.11.8 / 2026.1.x < 2026.1.4 の複数の脆弱性

high Nessus プラグイン ID 362481

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 2, 2026, 11:09 PM Plugin metadata (Add IAVM Info) Plugin Feed: 202610022309
バージョン 1.1 Oct 2, 2026, 1:05 PM New Plugin Feed: 202610021305