The JetBrains Blog
·
影响 TeamCity On-Premises 的高严重性安全问题（CVE-2026-44413）– 立即更新至 2026.1
💡
原文英文，约800词，阅读约需3分钟。
📝
内容提要
TeamCity On-Premises 发现了高严重性安全漏洞（CVE-2026-44413），允许认证用户暴露部分API给未授权用户。所有版本均受影响，2026.1已修复此问题。建议用户更新至最新版本或使用安全补丁插件。TeamCity Cloud不受影响，建议限制外部访问以增强安全性。
🎯
关键要点
- TeamCity On-Premises 发现了高严重性安全漏洞（CVE-2026-44413），允许认证用户暴露部分API给未授权用户。
- 所有版本均受影响，2026.1已修复此问题。
- 建议用户更新至最新版本或使用安全补丁插件。
- TeamCity Cloud不受影响，建议限制外部访问以增强安全性。
- 如果无法更新至2026.1版本，可以安装安全补丁插件以修复该漏洞。
- 建议对互联网可访问的TeamCity服务器实施VPN连接或额外安全层以防止未授权访问。
❓
延伸问答
CVE-2026-44413漏洞的影响是什么？
该漏洞允许认证用户暴露部分TeamCity服务器API给未授权用户，影响所有TeamCity On-Premises版本。
如何修复TeamCity On-Premises的安全漏洞？
用户应更新至2026.1版本，或安装安全补丁插件以修复该漏洞。
TeamCity Cloud是否受到CVE-2026-44413的影响？
TeamCity Cloud不受该漏洞影响，用户无需采取任何行动。
如果无法更新到2026.1版本，我该怎么办？
可以安装安全补丁插件，该插件适用于TeamCity 2017.1及以上版本。
如何增强TeamCity服务器的安全性？
建议对互联网可访问的TeamCity服务器实施VPN连接或额外安全层，以防止未授权访问。
TeamCity服务器的最佳实践是什么？
建议限制入站网络访问，仅允许必要的端口，并将TeamCity服务器与构建代理分开运行。
➡️
