CVE-2026-111094 · KI & Entwicklung
Sicherheitslücke in JetBrains TeamCity: Unsicheres Einlesen von Daten (Deserialisierung)
Neu gemeldet, keine Angriffe bekannt Kritisch9,8
Kurz gesagt
Diese Schwachstelle in JetBrains TeamCity wurde am 15. Oktober 2026 veröffentlicht. Angriffe sind bisher nicht bekannt (Stand 12. November 2026). Das kann sich schnell ändern, sobald Angreifer die Lücke untersuchen. Der Schweregrad liegt bei 9,8 von 10, also kritisch. Die Wahrscheinlichkeit, dass in den nächsten 30 Tagen Angriffe beobachtet werden, wird auf 0,4 % geschätzt.
Wie ein Angriff aussieht
- Angriff möglich
- Über das Netzwerk, auch aus dem Internet
- Anmeldung nötig
- Nein
- Mitwirkung eines Nutzers nötig
- Nein
- Aufwand für Angreifer
- Gering
- Folgen
- Vertraulichkeit hoch · Veränderung von Daten hoch · Ausfall hoch
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Was du tun solltest
- 1Prüfe, ob du JetBrains TeamCity einsetzt, auch als Teil anderer Produkte, Geräte oder Dienste.
- 2Spiele die Updates des Herstellers ein oder setze seine Hinweise um. Danach betroffene Dienste neu starten.
- 3Ist noch kein Update möglich: Zugriff aus dem Internet einschränken oder das System vom Netz nehmen, bis es aktualisiert ist.
- 4Noch sind keine Angriffe bekannt. Plane das Update trotzdem zeitnah ein: Zwischen Veröffentlichung und ersten Angriffen liegen oft nur wenige Tage.
Originalbeschreibung
In JetBrains TeamCity before 2026.2,
2026.1.4,
2025.11.8 remote code execution via a whitelist bypass in the build messages protocol was possibleEnglisch, aus der National Vulnerability Database (NVD)
Alle Angaben ohne Gewähr und ohne Prüfung deiner Systeme. Maßgeblich sind die Hinweise des Herstellers. Daten: NVD und EPSS (FIRST), Stand 12. November 2026. This product uses the NVD API but is not endorsed or certified by the NVD.
KI & Entwicklung
Weitere neu gemeldete Lücken in diesem Bereich
Lass uns über dein Projekt sprechen.
Erzähl mir, wo es gerade hakt. Im kostenlosen Erstgespräch schauen wir gemeinsam, welche Lösung zu dir passt.