CVE-2026-63077 in TeamCity

Sumário

de VulDB • 27/07/2026

Nas versões do JetBrains TeamCity anteriores a 2026.1.3 e 2025.11.7, era possível executar código remoto não autenticado (RCE) através do protocolo de sondagem dos agentes (agent polling protocol).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: JetBrains
• Reservar: 15/07/2026
• Divulgação: 27/07/2026
• Moderação: aceite
• Entrada: VDB-383517
• CPE: pronto
• CWE: CWE-94 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00649
• KEV: não
• Atividades: baixo
• Sector: Chemical, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-63077
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-63077
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-63077/