CISA JetBrains TeamCity-dəki Kritik RCE Zəifliyinin Aktiv İstismarını Təsdiqlədi

CISA JetBrains TeamCity-dəki Kritik RCE Zəifliyinin Aktiv İstismarını Təsdiqlədi

ABŞ Kiber Təhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA), JetBrains TeamCity-nin lokal (on-premise) versiyalarına təsir edən yeni yamaqlanmış təhlükəsizlik boşluğunun hal-hazırda aktiv şəkildə istismar olunduğunu elan edib.

Sözügedən zəiflik CVE-2026-63077 kodu ilə qeydə alınıb və CVSS reytinqi 9.8 (kritik) olaraq qiymətləndirilir. Bu, etibarsız verilənlərin deserializasiyası ilə bağlıdır və təsdiqlənməmiş hücumçulara TeamCity serverinə daxil olmaqla Remote Code Execution (RCE) imkanı verir. Bu, hücumçulara server üzərində tam nəzarət əldə etməyə imkan yaradır ki, bu da ciddi məlumat sızması, sistem pozuntuları və ya zərərli proqramların yerləşdirilməsi ilə nəticələnə bilər.

TeamCity, proqram təminatının yaradılması və istifadəyə verilməsi proseslərini avtomatlaşdıran məşhur davamlı inteqrasiya və davamlı çatdırılma (CI/CD) platformasıdır. Onun lokal versiyalarında aşkar olunan və aktiv Exploitation-a məruz qalan bu boşluq, müvafiq təşkilatlar üçün yüksək risklər yaradır. Hücumçular həssas məlumatlara çıxış əldə edə, sistemlərə zərər verə və ya daha geniş şəbəkəyə keçid imkanı qazana bilərlər.

CISA-nın xəbərdarlığı, təşkilatlara bu boşluğu mümkün qədər tez yamaqlamağın vacibliyini bir daha vurğulayır. Aktiv Exploitation hallarının mövcudluğu, təhlükəsizlik güncəlləmələrinin dərhal tətbiq edilməsinin nə qədər kritik olduğunu göstərir. TeamCity istifadəçilərinə JetBrains tərəfindən buraxılmış ən son təhlükəsizlik yeniləmələrini dərhal quraşdırmaq tövsiyə olunur.