TAG

#TeamCity

3 篇文章

TechLab 所有關於「TeamCity」嘅文章、評測同教學，由最新排起。

CISA 已確認 TeamCity 漏洞 CVE-2026-63077 遭人利用。只要攻擊者接觸到自架 server，就可能毋須登入執行系統指令，繼而摸到 source code、憑證、build artifacts 同部署流程。JetBrains 已推出兩個修正版，舊系統亦有修補 plugin。

TeamCity On-Premises 爆出 CVSS 9.8 重大漏洞，攻擊者只要接觸到 server 嘅 HTTP(S) 介面，就可能繞過登入驗證執行系統指令。JetBrains 已推出兩個修補版本，未能升級嘅舊版亦有專用 security patch plugin。

JetBrains Hub 修補三個 Critical 漏洞，最高 CVSS 10.0，涉及直接 database access 繞過驗證、restore code 可預測同權限提升。用 YouTrack、TeamCity、Space 或自架 Hub 嘅團隊，今次要當身份系統風險處理。