CVE-2026-106218: JetBrains TeamCity: escape do sandbox do Kotlin DSL leva a RCE no servidor
Um escape do sandbox do Kotlin DSL no JetBrains TeamCity poderia levar a execução remota de código no servidor. O registro indica faixas afetadas antes de 2025.11.7 e a partir de 2026.1.1 até antes de 2026.1.3, e o NVD classifica a falha como crítica. Nenhuma exploração confirmada na natureza aparece nas fontes consultadas.
Visão geral
O registro descreve um escape do sandbox do Kotlin DSL no JetBrains TeamCity. Segundo a descrição, a falha poderia levar a execução remota de código (RCE) no servidor. As pontuações variam conforme o provedor: o NVD indica pontuação base 10, enquanto a entrada da JetBrains no registro indica 8.8.
Impacto
- Conforme a descrição, um escape bem-sucedido poderia permitir execução de código no servidor TeamCity.
- Os dados SSVC do registro classificam o impacto técnico como total.
- O registro não descreve o alcance de dados ou sistemas acessíveis a partir do servidor.
Produtos e versões afetadas
- JetBrains TeamCity anterior a 2025.11.7.
- JetBrains TeamCity a partir de 2026.1.1 até antes de 2026.1.3.
- O campo de afetados também traz uma entrada combinada ligada a 2026.1.3 e 2025.11.7, o que sugere duas linhas de correção. Confirme os limites exatos no aviso do fabricante.
Status de exploração
- O registro indica que a CVE não consta no catálogo KEV da CISA.
- O campo de exploração do SSVC é none e o campo automatizável é no.
- A probabilidade EPSS é 0.00281, com percentil 0.19512, datada de 2026-10-23.
- Nenhuma exploração confirmada na natureza aparece nas fontes consultadas.
Correção e mitigação
- Atualize o TeamCity para uma versão corrigida da linha 2025.11.7 ou para 2026.1.3 ou superior, seguindo o aviso do fabricante.
- Até a correção, restrinja o acesso à interface web do TeamCity e às funções administrativas a redes e contas confiáveis.
- Limite quem pode editar configurações de build e scripts Kotlin DSL, aplicando o princípio do menor privilégio às contas de serviço.
- Confirme as versões corrigidas no aviso do fabricante, pois o campo de correções do registro está vazio.
Orientações de detecção
- Revise os logs de auditoria do TeamCity em busca de alterações inesperadas em scripts Kotlin DSL, configurações de build ou permissões de usuários.
- Monitore o servidor TeamCity quanto a processos filhos incomuns, conexões de saída ou alterações de arquivos originadas pela conta de serviço.
- Compare a versão em execução com as faixas afetadas para identificar instâncias expostas.
Limitações das informações disponíveis
- O registro não informa o nome do CWE nem detalhes técnicos do escape, o que é intencional neste resumo defensivo.
- O campo de correções está vazio, por isso as versões corrigidas foram inferidas a partir das faixas afetadas e da descrição.
- As pontuações dos provedores divergem (10 no NVD, 8.8 na JetBrains) e o motivo não é informado.
- A existência de código de exploração público é desconhecida a partir do registro.
- O impacto em implantações específicas depende da configuração e não é avaliado aqui.
Perguntas frequentes
Quais versões do TeamCity são afetadas?
Segundo o registro, são afetadas as versões anteriores a 2025.11.7 e a partir de 2026.1.1 até antes de 2026.1.3. Consulte o aviso do fabricante para confirmar os limites exatos.
Esta vulnerabilidade está sendo explorada ativamente?
O registro indica que ela não consta no catálogo KEV da CISA, e nenhuma exploração confirmada na natureza aparece nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.