CVE-2026-63077 in TeamCity

Resumen

por VulDB • 2026-07-27

En JetBrains TeamCity anterior a las versiones 2026.1.3 y 2025.11.7, era posible la ejecución remota de código (RCE) no autenticada mediante el protocolo de sondeo del agente.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: JetBrains
• Reservar: 2026-07-15
• Divulgación: 2026-07-27
• Moderación: aceptado
• Artículo: VDB-383517
• CPE: listo
• CWE: CWE-94 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00649
• KEV: no
• Actividades: bajo
• Sector: Insurance, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-63077
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-63077
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-63077/