--- title: Kritische Lücke in TeamCity geschlossen description: Kritische Lücke in TeamCity geschlossen image: https://www.the-circle.de/hubfs/NewsStream/thumbnail-11857.png --- [![logo (2)](https://www.the-circle.de/hubfs/logo%20(2).svg "logo (2)")](https://the-circle.de) - [Start](https://www.the-circle.de/new-home-page) - [The Circle Hubs](https://www.the-circle.de/the-circle-hubs-new) - [Über The Circle](https://www.the-circle.de/über-the-circle-new) - [Veranstaltungen](https://veranstaltungen.the-circle.de/) - [Blog](https://www.the-circle.de/the-circle-blog-1) - [Kontakt](https://www.the-circle.de/kontakt-one-new) [Mitglied werden](https://www.the-circle.de/join-new-page?hs_preview=TsHfoehk-410424237255) [![logo (2)](https://www.the-circle.de/hubfs/logo%20(2).svg "logo (2)")](https://the-circle.de) [Mitglied werden](https://www.the-circle.de/join-new-page?hs_preview=TsHfoehk-410424237255) [![logo (2)](https://www.the-circle.de/hubfs/logo%20(2).svg "logo (2)")](https://the-circle.de) - [Start](https://www.the-circle.de/new-home-page) - [The Circle Hubs](https://www.the-circle.de/the-circle-hubs-new) - [Über The Circle](https://www.the-circle.de/über-the-circle-new) - [Veranstaltungen](https://veranstaltungen.the-circle.de/) - [Blog](https://www.the-circle.de/the-circle-blog-1) - [Kontakt](https://www.the-circle.de/kontakt-one-new) [Mitglied werden](https://www.the-circle.de/join-new-page?hs_preview=TsHfoehk-410424237255) [![logo (2)](https://www.the-circle.de/hubfs/logo%20(2).svg "logo (2)")](https://the-circle.de) [Mitglied werden](https://www.the-circle.de/join-new-page?hs_preview=TsHfoehk-410424237255) - [Start](https://www.the-circle.de/new-home-page) - [The Circle Hubs](https://www.the-circle.de/the-circle-hubs-new) - [Über The Circle](https://www.the-circle.de/über-the-circle-new) - [Veranstaltungen](https://veranstaltungen.the-circle.de/) - [Blog](https://www.the-circle.de/the-circle-blog-1) - [Kontakt](https://www.the-circle.de/kontakt-one-new) [Mitglied werden](https://www.the-circle.de/join-new-page?hs_preview=TsHfoehk-410424237255) - [Nachrichten](https://www.the-circle.de/blog/tag/nachrichten) # Kritische Lücke in TeamCity geschlossen ![](https://www.the-circle.de/hubfs/NewsStream/thumbnail-11857.png) - Juli 30, 2026 ![Bastian Fricke](https://www.the-circle.de/hubfs/Profilfotos/Bastian%20Fricke/Profil-Rund.png) [Bastian Fricke](https://www.the-circle.de/blog/author/bastian-fricke) **JetBrains hat eine kritische Sicherheitslücke in TeamCity geschlossen. Betroffen sind alle On-Premises-Versionen des Build- und Deployment-Servers. Angreifer können darüber CI/CD-Pipelines kompromittieren und Befehle auf dem Server ausführen.** ## Worum es bei der Schwachstelle geht Die gemeldete Lücke betrifft das TeamCity agent polling protocol. JetBrains stuft sie als kritisch ein und hat sie unter CVE-2026-63077 erfasst. Nach Angaben des Unternehmens können Angreifer bei Ausnutzung sämtliche Authentifizierungsmechanismen des Tools umgehen. Danach sind beliebige Betriebssystembefehle auf dem Server möglich. Für Cloud-Kunden besteht laut Quelle kein Handlungsbedarf, betroffen sind die On-Premises-Versionen. ## Welche Folgen ein Angriff haben kann Ein erfolgreicher Angriff kann je nach Rechten des Serverprozesses weitreichende Folgen haben. Dazu zählen das Offenlegen von TeamCity-Daten, Konfigurationen und gespeicherten Zugangsdaten. Ebenso kann ein Angreifer den Serverzustand manipulieren. Die Schwachstelle liegt damit nicht nur auf der Ebene eines einzelnen Systems, sondern kann die gesamte CI/CD-Pipeline betreffen, die über TeamCity gesteuert wird. Weitere technische Details nennt die Quelle nicht. ## Einordnung mit Zahlen und Versionsangaben JetBrains bewertet die Schwachstelle mit einem CVSS-Score von 9.8 von 10. Die Meldung erfolgte am 10. Juli. Laut Quelle waren zum Zeitpunkt der Veröffentlichung keine aktiven Angriffe bekannt. Geschlossen wurde die Lücke mit den Serverversionen 2025.11.7 und 2026.1.3. Zusätzlich stellt JetBrains ein Sicherheitspatch-Plugin für Serverversionen ab 2017.1 bereit. Für Betreiber von On-Premises-Installationen ist damit vor allem wichtig, welche Version im Einsatz ist. ## Begriffe kurz erklärt On-Premises bedeutet, dass die Software auf eigenen Servern betrieben wird und nicht als Cloud-Dienst läuft. CI/CD-Pipelines sind die Abläufe für Build und Deployment, also für das Erstellen und Ausliefern von Software. CVE ist die Standardbezeichnung für bekannte Sicherheitslücken. Der CVSS-Score beschreibt, wie schwer eine Schwachstelle eingestuft wird; hier liegt der Wert bei 9.8. Das TeamCity agent polling protocol ist laut Quelle der betroffene Protokollteil, über den die Lücke ausgenutzt werden kann. ## Welche Maßnahmen JetBrains nennt JetBrains empfiehlt, die bereitgestellten Updates zeitnah einzuspielen. Außerdem rät das Unternehmen dazu, den Zugriff auf On-Premises-Server auf vertrauenswürdige Netzwerke zu beschränken. Die Server sollen mit minimal erforderlichen Betriebssystemrechten laufen. Zusätzlich sollen TeamCity-Server auf dedizierten Hosts betrieben werden, die von den Build-Agenten getrennt sind. Diese Maßnahmen zielen darauf, die Angriffsfläche zu verkleinern und die Auswirkungen eines möglichen Zugriffs zu begrenzen. Weitere organisatorische Vorgaben nennt die Quelle nicht. Wer solche Themen im Kreis von Errichtern diskutieren will, findet bei [Veranstaltungen](https://veranstaltungen.the-circle.de/) einen passenden Einstieg. ## Einordnung für Betreiber von On-Premises-Systemen Die Quelle verweist darauf, dass JetBrains-Server in der jüngeren Vergangenheit mehrfach angegriffen wurden, unter anderem unter CVE-2024-23917 und CVE-2024-27199. Für die aktuelle Lücke heißt das vor allem: On-Premises-Betrieb braucht saubere Update-Prozesse und klare Rechtebegrenzung. Wer TeamCity einsetzt, sollte die eigene Version prüfen und die bereitgestellten Korrekturen einplanen. Für Cloud-Kunden nennt JetBrains keinen Handlungsbedarf. Weitere Schlüsse lassen sich aus dem Text nicht ableiten. Wer sich mit anderen inhabergeführten Errichtern austauschen will, kann mehr über [The Circle](https://www.the-circle.de/werde-teil-von-the-circle) erfahren. Das Netzwerk richtet sich an Unternehmen, die offen kooperieren und technische Themen auf Augenhöhe besprechen wollen. *Quelle: [Heise](https://www.heise.de/news/Kritische-Schwachstelle-in-JetBrains-TeamCity-entdeckt-11381504.html?wt_mc=rss.red.ho.ho.atom.beitrag.beitrag)* [![TheCircleLogo2026_800px](https://www.the-circle.de/hs-fs/hubfs/Logo/TheCircleLogo2026_800px.png?width=250&height=39&name=TheCircleLogo2026_800px.png "TheCircleLogo2026_800px")](https://the-circle.de) In der Masse der Veränderungen findest du mit unserer starken Gemeinschaft deinen eigenen Weg. Zielklarheit und Kontrolle für deinen Unternehmerischen Erfolg. Mit unserem Netzwerk helfen wir dir, nur das herauszupicken, was dich an dein Ziel bringt. Für ein Errichterleben in Gelassenheit, das auf echten Werten und einer klaren Vision basiert. Wir begleiten dich dabei, Potenziale zu entfalten und gemeinsam die Standards von morgen zu setzen. THE CIRCLE - [Start](https://www.the-circle.de/new-home-page) - [The Circle Hubs](https://www.the-circle.de/the-circle-hubs-new) - [Blog](https://www.the-circle.de/the-circle-blog-1) - [Über The Circle](https://www.the-circle.de/über-the-circle-new) - [Veranstaltungen](https://veranstaltungen.the-circle.de/) - [Kontakt](https://www.the-circle.de/kontakt-one-new) NEWSLETTER KONTAKT - - [mailto:kontakt@the-circle.de](mailto:kontakt@the-circle.de) RECHTLICHES - [Impressum](https://www.the-circle.de/impressum-new) - [Datenschutz](https://www.the-circle.de/datenschutz-new) © 2026 The Circle Professionals ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Bastian Fricke", "url" : "https://www.the-circle.de/blog/author/bastian-fricke" }, "dateModified" : "2026-07-30T08:00:23.355Z", "datePublished" : "2026-07-30T08:00:23.000Z", "headline" : "Kritische Lücke in TeamCity geschlossen", "image" : [ "https://www.the-circle.de/hubfs/NewsStream/thumbnail-11857.png" ], "mainEntityOfPage" : { "@id" : "https://www.the-circle.de/blog/kritische-lücke-in-teamcity-geschlossen", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://www.the-circle.de/hubfs/Logo/TheCircleLogo800px.png" }, "name" : "The Circle of Securiy Professionals GmbH" } } ``` ```json { "@context" : "https://schema.org", "@type" : "WebSite", "alternateName" : [ "Circle of Security Professionals GmbH" ], "name" : "The Circle: vernetzt | gemeinsam | wachsen", "url" : "https://www.the-circle.de/" } ```