在 JetBrains TeamCity 2025.07 之前的版本中，通过在 Windows 上解压插件，可能存在路径遍历漏洞

该路径遍历漏洞的潜在影响非常严重。攻击者可以利用此漏洞绕过安全机制，访问 TeamCity 服务器上的任意文件，包括配置文件、数据库凭据、源代码或其他敏感数据。攻击者可能利用这些信息进行进一步的攻击，例如横向移动到其他系统，窃取数据或破坏系统。由于 TeamCity 通常用于持续集成和持续交付 (CI/CD) 流程，因此该漏洞可能对整个软件开发生命周期造成重大影响，并可能导致供应链攻击。

Organizations heavily reliant on JetBrains TeamCity for their CI/CD pipelines are particularly at risk. This includes development teams using TeamCity to automate builds, testing, and deployments. Environments with lax plugin installation policies or inadequate file system permissions are also more vulnerable.

• windows / teamcity:

Get-ChildItem -Path "C:\Program Files\JetBrains\TeamCity\plugins\*\" -Recurse -ErrorAction SilentlyContinue | Where-Object {$_.FullName -match '\\..\\'}

• teamcity: Examine TeamCity server logs for plugin installation attempts from untrusted sources or unusual file access patterns during plugin unpacking. • generic web: Monitor TeamCity server access logs for requests attempting to access files outside of the expected plugin directory structure.

1. 2025-07-28Disclosure

   disclosure

1. 已保留2025-07-24
2. 发布日期2025-07-28
3. 修改日期2026-02-26
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将 JetBrains TeamCity 升级至 2025.07 或更高版本。如果由于兼容性问题无法立即升级，可以考虑以下临时缓解措施：限制插件的解压目录，并严格控制对该目录的访问权限。此外，可以配置 Web 应用防火墙 (WAF) 或代理服务器，以阻止可疑的请求。监控 TeamCity 服务器的日志文件，以检测任何异常活动，例如未经授权的文件访问尝试。升级后，请验证漏洞是否已成功修复，例如通过尝试访问受保护的文件。