JetBrains 於 2024 年 3 月公布 TeamCity 隨需伺服器的認證繞過漏洞 CVE-2024-27198 [1]。未修補的伺服器可能被未授權攻擊者取得管理權限 [2]。由於 TeamCity 用於軟體建置，遭入侵後可能進一步影響軟體供應鏈，應立即更新並檢查異常帳號 [2]。
補記：這起事件在 2024年3月4日 公開，本站於 2026年11月8日 才收錄，不是新發生的事件。
JetBrains 公布 TeamCity 認證繞過漏洞 CVE-2024-27198
閱讀約 1 分鐘
- 揭露
- 2024年3月4日
- 發布
- 2026年11月8日
- 最後更新
- 2026年11月12日
- CVSS 依據
- 本站評估
- EPSS（30 天內遭利用機率）
- 99.9%，高於 100% 的漏洞
- 利用與修補狀態
- 已有修補
本頁內容
30 秒摘要
發生什麼事
誰受影響
使用以下產品的組織：JetBrains TeamCity On-Premises
現在該做什麼本站建議
由於 TeamCity 用於軟體建置，遭入侵後可能進一步影響軟體供應鏈，應立即更新並檢查異常帳號 [2]
受影響範圍
| 受影響範圍 | 版本 | 修補版本 | |
|---|---|---|---|
| JetBrains TeamCity On-Premises | 見 JetBrains 安全公告[1] | — | ✗ 未修補 |
事件時間軸
- JetBrains 公布 CVE-2024-27198[1]
技術細節
已有來源支持的內容
請立即升級，檢視新增使用者、Token 與建置設定變更。 [1]。
來源原文核對摘錄：「In addition to important security fixes, version 2023.11.4 addresses several regular issues, including decreased TeamCity performance when the server cannot reach the jetbrains.com domain, a broken build log when publishing caches is aborted due to an error, inability to process 」 [1]。
參考來源
官方 / 一級來源2
- [1]
“In addition to important security fixes, version 2023.11.4 addresses several regular issues, including decreased TeamCity performance when the server cannot reach the jetbrains.com domain, a broken build log when publishing caches is aborted due to an error, inability to process ”
- [2]
更正紀錄
- · countries: 攻擊來源：捷克 → 原本把捷克標成攻擊來源，但來源沒有指出攻擊者來自捷克或受其支持，因此移除。
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。