在 JetBrains TeamCity 2025.07 之前的版本中，外部 OAuth 登录集成存在 CSRF 漏洞

此 CSRF 漏洞允许攻击者在受影响的 TeamCity 实例中执行未经授权的操作，例如更改用户权限、创建新的项目或修改现有项目配置。攻击者可以通过诱骗用户点击恶意链接或访问恶意网站来利用此漏洞。由于 TeamCity 通常用于持续集成和持续交付 (CI/CD) 流程，因此此漏洞可能导致严重的供应链安全风险。攻击者可以利用此漏洞破坏构建过程或在部署到生产环境之前引入恶意代码。

Organizations utilizing JetBrains TeamCity with external OAuth login integrations are at risk. This includes teams relying on OAuth for authentication with third-party services, particularly those with legacy TeamCity configurations or those who have not recently updated their TeamCity instance.

• java / server:

ps -ef | grep TeamCity

• java / server:

journalctl -u teamcity-server | grep -i "oauth"

• generic web:

curl -I https://teamcity.example.com/oauth/authorize

• generic web:

grep -r "oauth_token" /var/log/apache2/access.log

1. 2025-07-28Disclosure

   disclosure

1. 已保留2025-07-24
2. 发布日期2025-07-28
3. EPSS 更新日期2026-03-23

最有效的缓解措施是升级到 JetBrains TeamCity 2025.07 或更高版本。如果无法立即升级，建议实施额外的安全控制措施，例如实施严格的输入验证和输出编码，以防止 CSRF 攻击。此外，可以考虑使用内容安全策略 (CSP) 来限制浏览器可以加载的资源，从而降低 CSRF 攻击的风险。请在升级后验证 TeamCity 的配置，确保 OAuth 集成已正确配置，并禁用不必要的权限。