TeamCityの認証回避脆弱性、ランサムウェア悪用に関連付け

7月修正の欠陥にランサムウェア利用の情報

BleepingComputerは、CISAが既知悪用脆弱性（KEV）カタログを更新し、CVE-2026-63077がランサムウェア集団に悪用されていると示したと報じた。
JetBrainsは7月25日、TeamCity On-Premises 2025.11.7および2026.1.3でこの重大な脆弱性を修正した。
HTTP(S)でアクセスできる未認証の攻撃者が、TeamCityエージェントのポーリングプロトコルを通じて認証を回避し、TeamCityサーバープロセスの権限でOSコマンドを実行できる可能性がある。

記事によれば、CISAは8月時点でCVE-2026-63077を悪用が確認された脆弱性として掲載していた。
ランサムウェアによる悪用について、これと比較できる以前の評価は示されていない。

記事によると、CISAはTeamCityの脆弱性がランサムウェア集団に悪用されていると新たに示した。

TeamCityは、ソフトウェアのビルド、テスト、配備を自動化するCI/CD（継続的インテグレーション／継続的デリバリー）プラットフォームだ。
今回の報道では、その脆弱性について、悪用が確認されたという従来の情報に、ランサムウェアに結び付く悪用の情報が加わった。