オーストラリアサイバーセキュリティセンター(ACSC)は、脅威アクターがTeamCity On-Premisesサーバーへのアクセスを目的として重大な脆弱性を積極的に悪用していると警告しました。
この脆弱性CVE 2026-63077は、TeamCityサーバーへHTTP(S)アクセスできる未認証の攻撃者が認証チェックを回避し、任意のOSコマンドを実行できるというものです。TeamCity On-Premisesの全バージョンが影響を受けます。
ACSCは、特定の業界や分野が標的にされているという証拠は把握していないとしつつ、TeamCity On-Premisesサーバーを利用しているオーストラリアの組織はすべて侵害のリスクにさらされていると述べました。
同機関は、TeamCityの利用者に対し、ネットワーク内で脆弱なバージョンのTeamCity On-Premisesサーバーが使用されていないか至急確認し、必要に応じてパッチを適用するよう強く求めました。
また、TeamCityのインターフェースをインターネットに公開しておく必要が本当にあるかどうかについても検討するよう助言しています。
TeamCityは、世界中の数千の組織で利用されている継続的インテグレーション・継続的デプロイ(CI/CD)サーバーです。単一のシステム上でソフトウェアのビルド、テスト、デプロイのプロセスを自動化します。
攻撃者に狙われやすいTeamCityの脆弱性
この脆弱性は、CVSSスコア9.8の重大なもので、TeamCityの開発元であるソフトウェア開発大手JetBrainsが2026年7月に初めて公表し、同時にパッチが公開されました。
CVE 2026-63077は、実際に悪用されている証拠があったことから、2026年8月5日に米サイバーセキュリティ・インフラセキュリティ庁(CISA)の既知の悪用された脆弱性(KEV)カタログに追加されました。
CISAは、「この種の脆弱性は悪意あるサイバー攻撃者にとって頻繁に使われる攻撃経路であり、連邦政府機関にとって重大なリスクをもたらします」と警告しています。
その2日後、JetBrainsはCVE 2026-63077に関する追加のアドバイザリを発表しました。未パッチのTeamCityサーバーを標的とした実際の悪用や悪用の試みに関する報告を受けたためです。
同社は、まだTeamCity 2025.11.7または2026.1.3に更新していない、あるいはセキュリティパッチプラグインを導入していない利用者は、直ちに対応するべきだとしています。
2024年には、TeamCity On-Premisesソフトウェアに影響する2件の脆弱性が攻撃者によって広範囲に悪用されていることが報じられました。これらの脆弱性のうち最も深刻なものは、リモートの未認証攻撃者が脆弱なTeamCityサーバーを完全に乗っ取ることを可能にするものでした。
同ソフトウェアに影響する、2023年に公表された別の重大な脆弱性も、ロシアおよび北朝鮮の国家的脅威アクターに狙われていたことが判明しています。
翻訳元: https://www.infosecurity-magazine.com/news/australia-exploitation-teamcity/
