JetBrains TeamCity (CVE-2024-27198).

Bypass de autenticacion en JetBrains TeamCity on-premise que permite a un atacante sin autenticar tomar el control administrativo y ejecutar codigo en el servidor de compilacion. Pertenece a la categoría de Vulnerabilidades en ciberseguridad.

Bypass de autenticacion en JetBrains TeamCity on-premise que permite a un atacante sin autenticar tomar el control administrativo y ejecutar codigo en el servidor de compilacion.

CVE-2024-27198 es un bypass de autenticacion critico en los servidores on-premise de JetBrains TeamCity divulgado en marzo de 2024 por Rapid7. La falla permite a un atacante no autenticado que alcanza la interfaz web acceder a endpoints protegidos, crear una cuenta de administrador y ejecutar codigo arbitrario en el servidor de compilacion. Dado que TeamCity guarda codigo fuente, secretos y firma artefactos, un compromiso puede escalar a un ataque de cadena de suministro. La explotacion masiva comenzo a los pocos dias, con actores estatales y de ransomware desplegando webshells y mineros. La mitigacion exige actualizar a TeamCity 2023.11.4 o aplicar el parche oficial, y auditar cuentas, plugins y artefactos de compilacion.

Las defensas contra JetBrains TeamCity (CVE-2024-27198) combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: CVE-2024-27198, Bypass de autenticacion en TeamCity.