Dans JetBrains TeamCity avant 2025.07, un contournement de chemin était possible via le déballage de plugin sur Windows

L'exploitation réussie de cette vulnérabilité permet à un attaquant de contourner les mécanismes de sécurité et d'accéder à des fichiers arbitraires sur le serveur TeamCity. Cela pourrait inclure des informations d'identification, des clés de chiffrement, des données de configuration sensibles ou même le code source du projet. L'attaquant pourrait potentiellement compromettre l'ensemble du système, en extrayant des informations confidentielles ou en modifiant les données. Bien que la vulnérabilité soit spécifique à Windows, elle représente un risque significatif pour les environnements d'hébergement où TeamCity est déployé.

Organizations heavily reliant on JetBrains TeamCity for their CI/CD pipelines are particularly at risk. This includes development teams using TeamCity to automate builds, testing, and deployments. Environments with lax plugin installation policies or inadequate file system permissions are also more vulnerable.

• windows / teamcity:

Get-ChildItem -Path "C:\Program Files\JetBrains\TeamCity\plugins\*\" -Recurse -ErrorAction SilentlyContinue | Where-Object {$_.FullName -match '\\..\\'}

• teamcity: Examine TeamCity server logs for plugin installation attempts from untrusted sources or unusual file access patterns during plugin unpacking. • generic web: Monitor TeamCity server access logs for requests attempting to access files outside of the expected plugin directory structure.

1. 2025-07-28Disclosure

   disclosure

1. Réservé2025-07-24
2. Publiée2025-07-28
3. Modifiée2026-02-26
4. EPSS mis à jour2026-03-23

La solution la plus efficace est de mettre à jour TeamCity vers la version 2025.07 ou ultérieure, qui corrige cette vulnérabilité. En attendant la mise à jour, il est recommandé de désactiver temporairement le déballage automatique des plugins si cela est possible sans impacter les fonctionnalités essentielles. Surveillez attentivement les journaux d'accès et d'erreurs pour détecter toute activité suspecte liée au déballage de plugins. Si l'environnement le permet, configurez un pare-feu d'application web (WAF) pour bloquer les requêtes contenant des séquences de caractères potentiellement malveillantes dans les chemins d'accès aux fichiers.