JetBrains TeamCity: Sandbox-Ausbruch im Kotlin DSL ermöglicht Codeausführung auf dem Server

Zusammenfassung

JetBrains TeamCity vor 2026.1.3 und 2025.11.7 enthält einen Sandbox-Ausbruch im Kotlin DSL, der als CWE-184 eingestuft ist. Gemäss dem offiziellen CVE-Eintrag kann ein Benutzer, der Kotlin-DSL-Inhalte einreichen oder ändern kann, möglicherweise Code auf dem TeamCity-Server ausführen. Drittquellen nennen einen tieferen CVSS-Wert (8.8), der niedrige Privilegien voraussetzt; die tatsächlichen Voraussetzungen müssen daher anhand von NVD und der Advisory von JetBrains überprüft werden.

Betroffen

• JetBrains TeamCity vor 2026.1.3
• JetBrains TeamCity vor 2025.11.7
• Ob der Zweig 2026.2.x betroffen ist: Unbekannt.

Behoben in

• TeamCity 2026.1.3
• TeamCity 2025.11.7

Umgehung

• Keine Herstellermassnahme bekannt.
• Übergangsmassnahme: Die Konten einschränken, die Kotlin-DSL-Konfigurationen erstellen oder genehmigen können, und aktuelle DSL-Änderungen auf unerwarteten Code prüfen (aus einer Sekundärquelle, nicht von JetBrains).

Ausnutzung

• Keine bestätigte Ausnutzung in freier Wildbahn bekannt.
• In den Quellen wurde kein öffentlicher Proof-of-Concept gefunden; die Recherche war eingeschränkt.
• Nicht related zu CVE-2026-63077, einer separaten und aktiv ausgenutzten TeamCity-Schwachstelle.

Unsere Empfehlung

• Alle TeamCity-Server und deren Versionen inventarisieren und prüfen, ob sie aus dem Internet erreichbar sind.
• Nach Bestätigung der korrigierten Builds in der Advisory von JetBrains auf 2026.1.3 oder 2025.11.7 aktualisieren.
• Einschränken, wer Kotlin-DSL-Inhalte bearbeiten darf, und die Versionsverwaltung auf unerwartete Änderungen prüfen.
• Auf Konfigurationsänderungen ausserhalb der Versionsverwaltung und auf unerwartete Child-Prozesse des TeamCity-Servers achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• JetBrains: Fixed security issues www.jetbrains.com
• Vulners: VulnRichment record CVE-2026-106218 vulners.com
• Strix: CVE-2026-106218 www.strix.ai
• dev.to: TeamCity Kotlin DSL sandbox escape (analysis) dev.to
• dev.to: Detecting and hunting CVE-2026-106218 exploitation dev.to

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 14:35.