Descripción
JetBrains TeamCity contains an authentication bypass vulnerability that allows an attacker to perform admin actions.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de jetbrains.com jetbrains.com/help/teamcity/teamcity-2023-11-4-release-notes.html
- Aviso de blog.jetbrains.com blog.jetbrains.com/teamcity/2024/03/additional-critical-security-issu…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2024-27198
Otras vulnerabilidades de JetBrains en el catálogo
- CVE-2026-63077 Vulnerabilidad de deserialización de datos no confiables en JetBrains TeamCity Alta 05-08-2026
- CVE-2024-27199 Vulnerabilidad de recorrido de directorios relativo (path traversal) en JetBrains TeamCity Alta 20-04-2026
- CVE-2023-42793 JetBrains TeamCity Authentication Bypass Vulnerability Alta 04-10-2023