遠端主機上安裝的 JetBrains TeamCity 版本低於 2025.11.5。因此，會受到多個弱點影響：

  - 在 JetBrains TeamCity 中，2025.11.5經過2026.1驗證的使用者可能會將伺服器 API 暴露於未經授權的存取 （CVE-2026-44413）

  - 在之前的 2026.1JetBrains TeamCity 中， 2025.11.5 可能透過組建狀態進行未經驗證的 SSRF （CVE-2026-49372）

  - 在之前的 2026.1JetBrains TeamCity 中， 2025.11.5 可以在存放庫下載頁面 （CVE-2026-49375） 上反映 XSS

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本為或 2025.11.4 更早版本。因此，它會受到驗證後權限提升弱點的影響，該弱點可能允許任何經過驗證的使用者 （包括標準帳戶或訪客帳戶） 將 TeamCity 伺服器 API 的某些部分暴露給未經授權的使用者。（CVE-2026-44413）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 JetBrains TeamCity 版本为 2025.11.4 或低于此版本。因此，会受到验证后权限提升漏洞的影响，允许任何经身份验证的用户（包括标准帐户或来宾帐户）将 TeamCity 服务器 API 的某些部分暴露给未经授权的用户。（CVE-2026-44413）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 JetBrains TeamCity 版本低于 2025.11.5。因此，该应用程序受到多个漏洞的影响：

  - 在以前 2026.1的 JetBrains TeamCity 中， 2025.11.5 经过身份验证的用户可将服务器 API 暴露给未经授权的访问 （CVE-2026-44413）

  - 在之前2026.12025.11.5版本的 JetBrains TeamCity 中，可能通过版本状态未经身份验证的 SSRF （CVE-2026-49372）

  - 在低于 2026.1的 2025.11.5 JetBrains TeamCity 中，可以在存储库下载页面上发生反射型 XSS （CVE-2026-49375）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされているJetBrains TeamCityのバージョンは 2025.11.4 より前です。したがって、認証後の権限昇格の脆弱性の影響を受けます。これにより、標準アカウントやゲストアカウントを含む認証されたユーザーが、TeamCityサーバーAPIの一部を認証されていないユーザーに漏えいする可能性があります。(CVE-2026-44413)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている JetBrains TeamCity のバージョンは、2025.11.5 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 2026.1より前のJetBrains TeamCityでは、認証された 2025.11.5 ユーザーがサーバーAPIを不正アクセス(CVE-2026-44413)にさらす可能性があります

  - 2026.1より前のJetBrains TeamCityでは、ビルドステータスによる認証されていないSSRF 2025.11.5 可能性がありました(CVE-2026-49372)

  - 2026.1より前のJetBrains TeamCityでは、リポジトリダウンロードページで 2025.11.5 反射型XSSが可能でした(CVE-2026-49375)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of JetBrains TeamCity installed on the remote host is 2025.11.4 or prior. It is, therefore, affected by a post-authentication privilege escalation vulnerability that may allow any authenticated user, including standard or guest accounts, to expose some parts of the TeamCity server API to unauthorized users. (CVE-2026-44413)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of JetBrains TeamCity installed on the remote host is prior to 2025.11.5. It is, therefore, affected by multiple vulnerabilities:

  - In JetBrains TeamCity before 2026.1, 2025.11.5 authenticated users could expose server API to unauthorised     access (CVE-2026-44413)

  - In JetBrains TeamCity before 2026.1, 2025.11.5 unauthenticated SSRF via build status was possible     (CVE-2026-49372)

  - In JetBrains TeamCity before 2026.1, 2025.11.5 reflected XSS was possible on the repository download page     (CVE-2026-49375)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
318689	JetBrains TeamCity < 2025.11.5 多個弱點	Nessus	Misc.	2026/6/4	2026/6/8	high
314610	JetBrains TeamCity <= 2025.11.4 權限提升（CVE-2026-44413）	Nessus	Misc.	2026/5/14	2026/5/15	high
314610	JetBrains TeamCity <= 2025.11.4 权限提升（CVE-2026-44413）	Nessus	Misc.	2026/5/14	2026/5/15	high
318689	JetBrains TeamCity < 2025.11.5 多个漏洞	Nessus	Misc.	2026/6/4	2026/6/8	high
314610	JetBrains TeamCity <= 2025.11.4 権限昇格(CVE-2026-44413)	Nessus	Misc.	2026/5/14	2026/5/15	high
318689	JetBrains TeamCity < 2025.11.5 の複数の脆弱性	Nessus	Misc.	2026/6/4	2026/6/8	high
314610	JetBrains TeamCity <= 2025.11.4 Privilege Escalation (CVE-2026-44413)	Nessus	Misc.	2026/5/14	2026/5/15	high
318689	JetBrains TeamCity < 2025.11.5 Multiple Vulnerabilities	Nessus	Misc.	2026/6/4	2026/6/8	high

検出

プラグインの検索

high

high

high

high

high

high

high

high