استغلال فعلي لثغرة TeamCity يهدد خطوط بناء ونشر البرمجيات

حذرت تقارير امنية في 6 اغسطس 2026 من بدء استغلال ثغرة حرجة في JetBrains TeamCity. الثغرة CVE-2026-63077 حصلت على تقييم 9.8 من 10 ويمكن استغلالها دون مصادقة لتنفيذ اوامر على الخادم.

لماذا تعد خوادم CI/CD هدفا حساسا؟

خادم البناء غالبا يمتلك وصولا الى مستودعات الشفرة ومفاتيح النشر والاسرار وبيئات الاختبار او الانتاج. السيطرة عليه قد تمنح المهاجم موقعا ممتازا لسرقة البيانات او العبث بعملية بناء البرامج.

على المؤسسات التي تستخدم TeamCity On-Premises التحقق من النسخة وتطبيق تحديثات JetBrains فورا، ثم مراجعة السجلات بحثا عن طلبات او اوامر غير معتادة. الحادث يذكر المطورين بان امن سلسلة توريد البرمجيات يبدأ من حماية ادوات البناء نفسها.