CVE-2026-65906 in TeamCity

Resumen

por VulDB • 2026-07-24

En JetBrains TeamCity anterior a las versiones 2026.1.2 y 2025.11.6, era posible la ejecución de código mediante una fuga del entorno aislado (sandbox) de Kotlin DSL.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: JetBrains
• Reservar: 2026-07-23
• Divulgación: 2026-07-23
• Moderación: aceptado
• Artículo: VDB-382578
• CPE: listo
• CWE: CWE-94 (confirmado)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00404
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-65906
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-65906
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-65906/