CVE-2026-100254 in TeamCity

Resumen

por VulDB • 2026-09-30

En JetBrains TeamCity anterior a las versiones 2026.2, 2026.1.4 y 2025.11.8, los usuarios autenticados podían ejecutar comandos en servidores Windows mediante inyección CRLF en la configuración de conexión Git del Pipeline.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: JetBrains
• Reservar: 2026-09-25
• Divulgación: 2026-09-30
• Moderación: aceptado
• Artículo: VDB-412149
• CPE: 20260930
• CWE: CWE-93 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.00651
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100254
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100254/