Kerngegevens
- Leverancier
- Jetbrains
- Product
- JetBrains TeamCity
- Soort software
- –
- Getroffen versies
- JetBrains TeamCity voor 2026.1.3, voor 2025.11.7
- Oplossing
- Update beschikbaar
- Opgeloste versie
- JetBrains TeamCity 2026.1.3
- JetBrains TeamCity 2025.11.7
- CVE gepubliceerd
- 27 juli 2026
- Op de KEV-lijst sinds
- 5 augustus 2026
- Gepubliceerd op LekkenRadar
- 24 oktober 2026
- Laatst gewijzigd bij NVD
- 24 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In JetBrains TeamCity zit een lek in het protocol waarmee build-agents de server benaderen (agent polling). Een aanvaller kan hierdoor zonder inloggen eigen code laten uitvoeren op de server. De oorzaak is het onveilig verwerken van onbetrouwbare gegevens (deserialisatie). Het lek staat sinds augustus 2026 op de lijst van actief misbruikte lekken (KEV) en wordt volgens die gegevens ook gelinkt aan ransomware.
Wie loopt risico?
Je loopt risico als je een TeamCity-server gebruikt met een versie van voor 2026.1.3 of voor 2025.11.7 en die server via het netwerk bereikbaar is voor een aanvaller. Er is geen account of actie van een gebruiker nodig. Een overgenomen buildserver is extra gevoelig, omdat die vaak toegang heeft tot broncode en andere systemen.
Wat moet je doen?
Controleer je versie
Kijk na welke versie van TeamCity je gebruikt. Versies van voor 2026.1.3 of 2025.11.7 zijn getroffen.
Werk TeamCity bij
Installeer de opgeloste versie 2026.1.3 of 2025.11.7, afhankelijk van de versielijn die je gebruikt.
Beperk de blootstelling
Zorg dat je TeamCity-server niet onnodig vanaf internet bereikbaar is, zeker zolang je nog niet bijgewerkt hebt.
Onderzoek op tekenen van misbruik
Omdat het lek actief wordt misbruikt, is het verstandig om je server te controleren op verdachte activiteit. Volg daarbij het advies van de leverancier.
Volg het advies van de leverancier
Raadpleeg de pagina met opgeloste problemen van JetBrains voor de actuele informatie over dit lek.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
In JetBrains TeamCity kan zonder authenticatie code op afstand worden uitgevoerd via het agent polling protocol. Het lek valt onder CWE-502, deserialisatie van onbetrouwbare gegevens. De aanvalsroute loopt via het netwerk, de aanvalscomplexiteit is laag en er is geen gebruikersinteractie nodig. De CVSS-vector (3.1) is AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, wat leidt tot een score van 9,8. Het probleem is opgelost in TeamCity 2026.1.3 en 2025.11.7.
CVSS-vector (versie 3.1, basisscore 9,8, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-502 · Deserialisatie van onbetrouwbare gegevens
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 89,6%
- Aanvalscode openbaar
- Ja
- Op de KEV-lijst van CISA
- Sinds 5 augustus 2026
- Deadline van CISA
- 8 augustus 2026
- Gebruikt door ransomwaregroepen
- Ja, volgens CISA