PT-2026-39720 · Jetbrains · Teamcity

Publicado 2026-05-11 · Atualizado 2026-07-05 · CVE-2026-44413

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas JetBrains TeamCity versões anteriores a 2026.1 JetBrains TeamCity versões anteriores a 2025.11.5

Descrição Usuários autenticados podem expor a API do servidor a acessos não autorizados.

Recomendações Atualize para a versão 2026.1 ou posterior. Atualize para a versão 2025.11.5 ou posterior.

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2026-44413

Produtos afetados

Teamcity

Referências · 8

• https://reddit.com/r/AIDangers/comments/1tb0unz/ai_systems_are_only_as_safe_as_the_cicd_pipelines · Publicação no Reddit
• https://i.redd.it/7hc51jqd7hbh1.png · Publicação no Reddit
• https://twitter.com/CCBalert/status/2054631883099550083 · Publicação no Twitter
• https://jetbrains.com/privacy-security/issues-fixed · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2053932396228317614 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-44413 · Nota de Segurança
• https://twitter.com/teamcity/status/2054113027138482474 · Publicação no Twitter
• https://twitter.com/NetSecIO/status/2054240332708016284 · Publicação no Twitter