Em JetBrains TeamCity anterior a 2025.07, era possível realizar um ataque de transposição de caminho via descompactação de plugin no Windows

A vulnerabilidade de Path Traversal no TeamCity permite que um atacante, ao explorar o processo de descompactação de plugins, acesse arquivos fora do diretório pretendido. Isso pode levar à exposição de informações confidenciais, como senhas, chaves de API, dados de configuração e até mesmo código-fonte. Em um cenário de ataque bem-sucedido, um invasor poderia ler arquivos críticos do sistema, modificar configurações ou até mesmo executar código malicioso, comprometendo a integridade e a confidencialidade do ambiente TeamCity. A gravidade da vulnerabilidade é amplificada pela possibilidade de acesso remoto, permitindo que atacantes explorem a falha sem a necessidade de acesso físico ao servidor.

Organizations heavily reliant on JetBrains TeamCity for their CI/CD pipelines are particularly at risk. This includes development teams using TeamCity to automate builds, testing, and deployments. Environments with lax plugin installation policies or inadequate file system permissions are also more vulnerable.

• windows / teamcity:

Get-ChildItem -Path "C:\Program Files\JetBrains\TeamCity\plugins\*\" -Recurse -ErrorAction SilentlyContinue | Where-Object {$_.FullName -match '\\..\\'}

• teamcity: Examine TeamCity server logs for plugin installation attempts from untrusted sources or unusual file access patterns during plugin unpacking. • generic web: Monitor TeamCity server access logs for requests attempting to access files outside of the expected plugin directory structure.

1. 2025-07-28Disclosure

   disclosure

1. Reservado2025-07-24
2. Publicada2025-07-28
3. Modificada2026-02-26
4. EPSS atualizado2026-03-23

A mitigação primária para a vulnerabilidade CVE-2025-54531 é a atualização imediata do JetBrains TeamCity para a versão 2025.07 ou superior. Se a atualização imediata não for possível devido a problemas de compatibilidade ou tempo de inatividade, considere implementar medidas de segurança adicionais, como restringir o acesso ao diretório de plugins e monitorar a atividade do sistema em busca de sinais de exploração. Implementar regras de firewall para limitar o acesso à interface de administração do TeamCity também pode ajudar a reduzir a superfície de ataque. Após a atualização, verifique os logs do sistema para garantir que a vulnerabilidade foi corrigida e que não há sinais de atividade maliciosa.