https://cyberveille.ch/tags/cve-2026-44413/ Recent content in CVE-2026-44413 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Wed, 29 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-29-vulnerabilite-critique-rce-non-authentifiee-dans-teamcity-on-premises-cve-2026-63077/ Wed, 29 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-29-vulnerabilite-critique-rce-non-authentifiee-dans-teamcity-on-premises-cve-2026-63077/ <h2 id="-contexte">🔍 Contexte</h2> <p>Le 27 juillet 2026, JetBrains a publié sur son blog officiel un avis de sécurité critique concernant <strong>TeamCity On-Premises</strong>, sa solution CI/CD. La vulnérabilité a été signalée de manière privée le 10 juillet 2026 par <strong>Antoni Tremblay</strong> dans le cadre de la politique de divulgation coordonnée de JetBrains.</p> <h2 id="-vulnérabilité">🚨 Vulnérabilité</h2> <ul> <li><strong>CVE</strong> : CVE-2026-63077</li> <li><strong>Sévérité</strong> : Critique</li> <li><strong>Type</strong> : Exécution de commandes OS arbitraires sans authentification (RCE non authentifiée)</li> <li><strong>Vecteur</strong> : HTTP(S) via le <strong>protocole de polling des agents TeamCity</strong></li> <li><strong>Périmètre affecté</strong> : Toutes les versions de <strong>TeamCity On-Premises</strong></li> <li><strong>Non affecté</strong> : TeamCity Cloud (correctif déjà appliqué, aucune exploitation détectée)</li> </ul> <h2 id="-impact-potentiel">💥 Impact potentiel</h2> <p>En cas d&rsquo;exploitation réussie :</p>