Dans JetBrains TeamCity avant 2025.07, un CSRF était possible dans l'intégration de connexion OAuth externe

Un attaquant exploitant avec succès cette vulnérabilité CSRF peut potentiellement effectuer des actions non autorisées au sein de l'environnement TeamCity, telles que modifier les paramètres de configuration, créer de nouveaux utilisateurs ou même compromettre des données sensibles. L'impact dépendra des privilèges de l'utilisateur dont le jeton OAuth est compromis. Cette faille est particulièrement préoccupante si l'intégration OAuth est utilisée avec des applications tierces, car un attaquant pourrait exploiter une vulnérabilité dans ces applications pour lancer une attaque CSRF contre TeamCity. Bien que la sévérité soit classée comme faible, l'exploitation réussie peut entraîner des modifications non autorisées de la configuration ou l'accès à des informations sensibles.

Organizations utilizing JetBrains TeamCity with external OAuth login integrations are at risk. This includes teams relying on OAuth for authentication with third-party services, particularly those with legacy TeamCity configurations or those who have not recently updated their TeamCity instance.

• java / server:

ps -ef | grep TeamCity

• java / server:

journalctl -u teamcity-server | grep -i "oauth"

• generic web:

curl -I https://teamcity.example.com/oauth/authorize

• generic web:

grep -r "oauth_token" /var/log/apache2/access.log

1. 2025-07-28Disclosure

   disclosure

1. Réservé2025-07-24
2. Publiée2025-07-28
3. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à jour TeamCity vers la version 2025.07 ou ultérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, envisagez de mettre en œuvre des mesures de protection temporaires. Il est recommandé de désactiver temporairement l'intégration OAuth externe si elle n'est pas essentielle. En outre, assurez-vous que tous les utilisateurs utilisent des mots de passe forts et uniques. L'implémentation de politiques de sécurité du navigateur, telles que le blocage des fenêtres contextuelles provenant de domaines non fiables, peut également aider à atténuer le risque. Après la mise à jour, vérifiez la configuration de TeamCity pour vous assurer qu'aucune modification non autorisée n'a été apportée.