JetBrains 确认 Cadence 云服务遭入侵:TeamCity 零日 CVE-2026-63077 被用于攻击自家基础设施
JetBrains 8 月 23 日发现其 Cadence 云环境遭入侵,攻击者利用 CVSS 9.8 的 TeamCity 未认证 RCE 漏洞 CVE-2026-63077,窃取 AWS 凭据并触及含用户数据的 S3 存储与源代码。
JetBrains 8 月 23 日发现其 Cadence 云环境遭入侵,攻击者利用 CVSS 9.8 的 TeamCity 未认证 RCE 漏洞 CVE-2026-63077,窃取 AWS 凭据并触及含用户数据的 S3 存储与源代码。
JetBrains TeamCity On-Premises曝出预认证远程代码执行漏洞CVE-2026-63077,CVSS评分9.8,攻击者通过HTTP即可绕过认证并执行任意命令,可能危及整个CI/CD供应链安全。