JetBrains TeamCity 2025.07 से पहले एक बाहरी OAuth लॉगिन एकीकरण में CSRF संभव था

यह CSRF भेद्यता हमलावर को उपयोगकर्ता की जानकारी के बिना, उनके खाते में अनधिकृत क्रियाएं करने की अनुमति देती है। हमलावर OAuth लॉगिन प्रक्रिया को दूषित करके, उपयोगकर्ता को अनजाने में कार्रवाई करने के लिए मजबूर कर सकता है, जैसे कि डेटा को संशोधित करना या संवेदनशील जानकारी तक पहुंच प्राप्त करना। यह भेद्यता विशेष रूप से उन संगठनों के लिए गंभीर है जो TeamCity का उपयोग अपने CI/CD पाइपलाइन को प्रबंधित करने के लिए करते हैं, क्योंकि हमलावर बिल्ड कॉन्फ़िगरेशन को बदल सकते हैं या कोड को गुप्त रूप से तैनात कर सकते हैं। OAuth लॉगिन का उपयोग करने वाले TeamCity इंस्टेंस विशेष रूप से जोखिम में हैं।

Organizations utilizing JetBrains TeamCity with external OAuth login integrations are at risk. This includes teams relying on OAuth for authentication with third-party services, particularly those with legacy TeamCity configurations or those who have not recently updated their TeamCity instance.

• java / server:

ps -ef | grep TeamCity

• java / server:

journalctl -u teamcity-server | grep -i "oauth"

• generic web:

curl -I https://teamcity.example.com/oauth/authorize

• generic web:

grep -r "oauth_token" /var/log/apache2/access.log

1. 2025-07-28Disclosure

   disclosure

1. आरक्षित2025-07-24
2. प्रकाशित2025-07-28
3. EPSS अद्यतन2026-03-23

CVE-2025-54529 को कम करने के लिए, JetBrains TeamCity को 2025.07 या बाद के संस्करण में तुरंत अपडेट करें। यदि अपग्रेड करना संभव नहीं है, तो OAuth लॉगिन प्रक्रिया को सख्त नियंत्रणों के साथ सुरक्षित करने पर विचार करें, जैसे कि अतिरिक्त प्रमाणीकरण चरण या CSRF टोकन का उपयोग। वेब एप्लिकेशन फ़ायरवॉल (WAF) को भी लागू किया जा सकता है जो CSRF हमलों का पता लगाता है और उन्हें रोकता है। TeamCity के कॉन्फ़िगरेशन की नियमित रूप से समीक्षा करें ताकि यह सुनिश्चित हो सके कि OAuth लॉगिन सुरक्षित रूप से कॉन्फ़िगर किया गया है।