Bài viết này do AI tạo ra, có thể mắc sai sót.
CISA đã đưa CVE-2026-63077 vào KEV Catalog ngày 05/08/2026. Ảnh minh họa từ CISA.
Khác một CVE mới công bố nhưng chưa rõ mức độ bị lạm dụng, việc vào KEV Catalog nghĩa là CISA có bằng chứng về khai thác trong thực tế. CISA mô tả nhóm lỗ hổng này là đường tấn công thường gặp của tác nhân xấu và có rủi ro lớn với môi trường doanh nghiệp.
Bản ghi CVE do JetBrains công bố nêu khả năng RCE không cần xác thực qua agent polling protocol của TeamCity. Với một máy chủ CI/CD, RCE không xác thực có thể đặt kẻ tấn công vào vị trí đặc biệt nguy hiểm: pipeline, secret dùng build/deploy, artifact và máy agent đều có thể trở thành bề mặt cần điều tra. Bản ghi không tự khẳng định mọi TeamCity đã bị xâm nhập; nó xác định các bản trước 2026.1.3 và 2025.11.7 là affected.
CI/CD là điểm tập trung đặc quyền: một sự cố ở TeamCity có thể lan sang mã nguồn, chuỗi cung ứng phần mềm và hạ tầng triển khai. Vì vậy tín hiệu KEV quan trọng hơn nhiều bản tin CVE thông thường: quyết định vá không nên chờ chu kỳ bảo trì kế tiếp. Tuy nhiên, nâng cấp chỉ là bước đầu; tổ chức cần coi đây là tình huống kiểm tra dấu vết xâm nhập và đánh giá lại secret đã từng hiện diện trên máy chủ.
Chỉ CISA nói có bằng chứng khai thác; trang cảnh báo không nêu công khai chiến dịch, tác nhân hay số nạn nhân. Bài viết không suy diễn phạm vi xâm nhập ngoài thông tin chính thức.
