CVE-2026-100254 in TeamCity

Sumário

de VulDB • 01/10/2026

Nas versões do JetBrains TeamCity anteriores a 2026.2, 2026.1.4 e 2025.11.8, utilizadores autenticados podiam executar comandos em servidores Windows através de injeção CRLF nas definições da ligação Git no Pipeline.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: JetBrains
• Reservar: 25/09/2026
• Divulgação: 30/09/2026
• Moderação: aceite
• Entrada: VDB-412149
• CPE: 20260930
• CWE: CWE-93 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100254
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100254/