JetBrains advierte sobre una vulnerabilidad crítica de omisión de autenticación que afecta a TeamCity On-Premises y que podría ser explotada para lograr la ejecución remota de código.
El problema de seguridad se identifica como CVE-2026-63077 y un atacante con acceso HTTPS a un servidor TeamCity puede aprovecharlo para eludir la autenticación mediante el protocolo de sondeo del agente y ejecutar comandos arbitrarios del sistema operativo con los privilegios del proceso del servidor.
«Todas las versiones de TeamCity On-Premises se ven afectadas», advierte JetBrains en el aviso, y añade que «los clientes de TeamCity Cloud no necesitan tomar ninguna medida, ya que se han aplicado las medidas necesarias».
OpenAI despidió a tres investigadores de seguridad por filtrar información confidencial sobre su infraestructura. Esto ocurre mientras la empresa enfrenta críti...
Leer artículo →Según VulnCheck, una vulnerabilidad crítica que afecta al servidor de archivos HTTP (HFS) de Rejetto está siendo objeto de intentos de explotación. La vulnerabi...
Leer artículo →Una función poco conocida de la base de datos de Safari podría proporcionar a los investigadores forenses digitales una nueva forma de analizar la actividad de...
Leer artículo →