JetBrainsは、TeamCity On-Premisesの全バージョンに影響する重大なセキュリティ脆弱性（CVE-2026-63077）を発表した。この脆弱性により、HTTPSアクセス権限を持つ攻撃者はagent pollingプロトコルを介して認証をバイパスし、サーバーのプロセス権限でOSコマンドを実行できる。TeamCity Cloudユーザーには対応は不要で、既に必要な対策が実施されている。

この脆弱性が悪用されると、TeamCityのデータや設定、保存された認証情報へのアクセス、ビルドアーティファクトやCI/CDパイプラインの危険にさらされる可能性がある。7月27日に発表された警告では、現時点で悪用の確認はされていないが、過去にはTeamCityの脆弱性がランサムウェアグループや国家支援の攻撃者によって広く悪用されてきたため、管理者は速やかに対策を講じることが推奨されている。

JetBrainsは、この脆弱性が7月10日にプライベートに報告され、TeamCity 2025.11.7および2026.1.3で修正されたと発表した。アップデートができないユーザー向けには、TeamCity 2017.1以降のバージョン用のセキュリティパッチプラグインも提供されている。また、TeamCity 2024.03以降のバージョンでは、セキュリティパッチプラグインが自動的にダウンロードされ、管理者にインストールを促す通知が表示される。