Una vulnerabilidad crítica ha sido identificada en JetBrains TeamCity, afectando versiones anteriores a 2026.1.3 y 2025.11.7. Esta vulnerabilidad, catalogada como CVE-2026-63077, permite la ejecución remota de código sin necesidad de autenticación a través del protocolo de polling de agentes. Con una puntuación CVSS de 9.8, se considera una amenaza crítica.

La vulnerabilidad se debe a un problema de seguridad en el protocolo de comunicación entre el servidor y los agentes, lo que permite a un atacante no autenticado ejecutar código arbitrario en el servidor.

¿Estás cubierto en DefensOps?
DefensOps ofrece cobertura genérica vía motor de correlación en su plan Essential, lo que te permite detectar y responder a este tipo de amenazas. Asegúrate de tener un plan de seguridad adecuado y de estar protegido contra esta y otras vulnerabilidades. Visita nuestra página de precios para obtener más información y solicitar una demo.