Auf den Punkt: Eine kritische Lücke in TeamCity gefährdet die gesamte Build- und Deployment-Pipeline und erfordert sofortige Patches.
JetBrains hat eine kritische Schwachstelle in TeamCity geschlossen, die es Angreifern erlaubt, CI/CD-Pipelines zu kompromittieren und beliebige Befehle auf dem Server auszuführen.
JetBrains hat eine kritische Sicherheitslücke in der CI/CD-Automatisierungslösung TeamCity bekannt gegeben und geschlossen. Die Schwachstelle ermöglicht es Angreifern, die Kontrolle über CI/CD-Pipelines zu erlangen und beliebige Befehle auf betroffenen Servern auszuführen.
Für CISOs stellt diese Lücke ein erhebliches Risiko dar: TeamCity wird häufig als zentrale Komponente in Entwicklungs- und Deployment-Infrastrukturen eingesetzt. Eine Kompromittierung ermöglicht nicht nur die Manipulation von Build-Artefakten und Deployments, sondern auch laterale Bewegungen in der IT-Landschaft sowie den Zugriff auf Quellcode-Repositories, Secrets und Abhängigkeiten. Angreifer könnten etwa Malware oder Backdoors in Produktions-Software einschleusen.
Betroffene Organisationen sollten sofort prüfen, welche TeamCity-Versionen im Einsatz sind, und verfügbare Sicherheitspatches zeitnah einspielen. Parallel empfiehlt sich eine Überprüfung von Build-Logs, Deployment-Historien und Zugriff auf das System auf Hinweise auf Missbrauch.
Quelle: www.heise.de · Erschienen 29. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.