- Aktif istismar
- Yama var
- CWE-502
CVE-2026-63077
JetBrains TeamCity'de ajan protokolü üzerinden kimlik doğrulamasız uzaktan kod çalıştırma
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 93 gün
- Kaydı açan
- JetBrains
Yönetici özeti
Yazılım derleme ve dağıtım süreçlerinde kullanılan TeamCity'de, saldırganların şifresiz ve doğrudan sistemin kontrolünü almasına izin veren kritik bir açık var ve bu açık gerçek saldırılarda kullanılıyor. Kaynak kodunun ve yayına alınan yazılımların ele geçirilmesi riski nedeniyle güncelleme acilen yapılmalıdır.
ÖzetTürkçe
JetBrains TeamCity'de, ajan yoklama (agent polling) protokolünde güvenilmeyen verinin seri durumdan çıkarılmasından (deserialization) kaynaklanan bir zafiyet bulunuyor. Kimlik doğrulaması olmayan bir saldırgan bu açığı ağ üzerinden kullanarak sunucuda kod çalıştırabiliyor. 2025.11.7 öncesindeki sürümler ile 2026.1 ile 2026.1.3 öncesi arasındaki sürümler etkileniyor. Zafiyet CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir.
Saldırgan ne yapabilir?
Saldırgan, TeamCity sunucusunda kimlik doğrulaması olmadan uzaktan kod çalıştırabilir. Bu da sunucunun, yapı (build) süreçlerinin, kaynak kodunun ve saklanan gizli bilgilerin ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
In JetBrains TeamCity before 2026.1.3, 2025.11.7 unauthenticated remote code execution was possible via the agent polling protocol
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Ne yapmalı?
- TeamCity'yi düzeltilmiş sürüme güncelleyin: 2025.11.x kolunu kullananlar için 2025.11.7, 2026.1.x kolunu kullananlar için 2026.1.3 sürümüne geçin. Üretici
- CISA'nın gerekliliklerine uygun olarak üreticinin yönergelerindeki önlemleri uygulayın, sunucunun internete açıklığını değerlendirin ve CISA'nın adli bilişim ön inceleme (forensics triage) gereklerini yerine getirin. CISA
- Önlemler uygulanamıyorsa CISA'nın talimatı doğrultusunda ürünün kullanımını durdurun. CISA
- Güncelleme yapılana kadar TeamCity sunucusuna internetten erişimi kısıtlayın ve yalnızca güvenilen ajan ve yönetim ağlarına izin verin. Genel öneri
- Güncellemeden sonra sunucuda olası ele geçirilme belirtilerini inceleyin; şüphe varsa sunucuda saklanan parolaları, belirteçleri ve anahtarları yenileyin. Genel öneri
Ek önlemler
- TeamCity sunucusunu doğrudan internete açmayın; erişimi VPN veya güvenlik duvarı kurallarıyla sınırlandırın. Genel öneri
- Ajan yoklama protokolüne gelen olağandışı istekler ve sunucu üzerinde beklenmeyen süreç oluşumları için günlükleri izleyin. Genel öneri
- Yapı sunucusunu ağın diğer kritik bölümlerinden ayırın ve üzerinde saklanan gizli bilgilerin yetkilerini asgari düzeyde tutun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| JetBrains TeamCity | < 2025.11.7 | 2025.11.7 |
| ≥ 2026.1, < 2026.1.3 | 2026.1.3 |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.