JetBrains advierte sobre una vulnerabilidad crítica de omisión de autenticación que afecta a TeamCity On-Premises y que podría ser explotada para lograr la ejecución remota de código.
El problema de seguridad se identifica como CVE-2026-63077 y un atacante con acceso HTTPS a un servidor TeamCity puede aprovecharlo para eludir la autenticación mediante el protocolo de sondeo del agente y ejecutar comandos arbitrarios del sistema operativo con los privilegios del proceso del servidor.
«Todas las versiones de TeamCity On-Premises se ven afectadas», advierte JetBrains en el aviso, y añade que «los clientes de TeamCity Cloud no necesitan tomar ninguna medida, ya que se han aplicado las medidas necesarias».
Las brechas de seguridad no siempre comienzan con una vulnerabilidad de día cero. Un panel de administración expuesto puede ser atacado mediante fuerza bruta, o...
Leer artículo →Para los equipos de seguridad, los hallazgos son constantes, pero mantener la confianza en saber cuáles son relevantes se está volviendo más difícil. El problem...
Leer artículo →Maine sigue permitiendo que las empresas notifiquen las filtraciones de datos, pero no facilitará el acceso del público al portal hasta que finalice una auditor...
Leer artículo →