CVE-2026-63077

JetBrains TeamCity Deserialization of Untrusted Data Vulnerability

공격에 악용됨 랜섬웨어에 사용됨 치명적 9.8 공격 가능성: 94%

무엇인가

In JetBrains TeamCity before 2026.1.3, 2025.11.7 unauthenticated remote code execution was possible via the agent polling protocol

CISA: JetBrains TeamCity contains a deserialization of untrusted data vulnerability that could allow unauthenticated remote code execution via the agent polling protocol.

할 일

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

미국 연방 기관 조치 기한: 2026년 8월 8일

CISA 목록에 추가됨: 2026년 8월 5일
게시됨: 2026년 7월 27일
심각도: 치명적 9.8 CVSS 3.1
향후 30일 내 공격 가능성(EPSS): 94% 알려진 모든 취약점 중 상위 0.2%
약점 유형: CWE-502
자세히: NVD · CVE.org · CISA

모든 참고 자료(1)

https://www.jetbrains.com/privacy-security/issues-fixed/

JetBrains의 다른 악용된 결함

추가됨	취약점	제품	심각도	공격 가능성
2026. 4. 20.	Relative Path TraversalCVE-2024-27199랜섬웨어에 사용됨	TeamCity	높음 7.3	>99.9%
2024. 3. 7.	Authentication BypassCVE-2024-27198랜섬웨어에 사용됨	TeamCity	치명적 9.8	99.9%
2023. 10. 4.	Authentication BypassCVE-2023-42793랜섬웨어에 사용됨	TeamCity	치명적 9.8	>99.9%

모두 →

출처: Known Exploited Vulnerabilities(CISA, 퍼블릭 도메인), CVE records(cve.org), EPSS(FIRST). 공격 가능성은 누군가 향후 30일 안에 이 결함을 악용하려 할 확률에 대한 EPSS 추정치입니다.