CVE-2026-63077

위험게시됨

JetBrains TeamCity 신뢰할 수 없는 데이터 역직렬화 취약점

기본 CVSS

9.8/ 10위험

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS 확률 추정

86.5%

높음 · 다음 30일

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

이 CVE는 CISA 알려진 악용 취약점 카탈로그에 나타납니다.

JetBrains TeamCity 2026.1.3 및 2025.11.7 이전 버전에서 에이전트 폴링 프로토콜을 통해 인증되지 않은 원격 코드 실행이 가능했습니다.

CVE-2026-63077익스플로잇
CVE-2026-63077 — JetBrains TeamCity의 에이전트 폴링 프로토콜 역직렬화를 통한 인증되지 않은 원격 코드 실행. CVSS 9.8 치명적. 대화형 셸, 멀티스레딩, 실시간 결과 로깅을 갖춘 대규모 악용 도구.
CVE-2026-63077익스플로잇
인증되지 않은 JetBrains TeamCity 원격 코드 실행 (CVE-2026-63077)
CVE-2026-63077PoC
CVE-2026-63077에 대한 익스플로잇으로, JetBrains TeamCity의 역직렬화를 통한 인증 없는 원격 코드 실행(RCE) 취약점입니다. 대량 스캔, 멀티스레딩, 그리고 승인된 테스트를 위한 대화형 셸을 지원합니다.

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.