The JetBrains Blog
·
影响 TeamCity On-Premises 的高严重性安全问题（CVE-2026-44413）– 立即更新至 2026.1
内容提要
TeamCity On-Premises 发现了高严重性安全漏洞（CVE-2026-44413），允许认证用户暴露部分API给未授权用户。所有版本均受影响，2026.1已修复此问题。建议用户更新至最新版本或使用安全补丁插件。TeamCity Cloud不受影响，建议限制外部访问以增强安全性。
关键要点
-
TeamCity On-Premises 发现了高严重性安全漏洞（CVE-2026-44413），允许认证用户暴露部分API给未授权用户。
-
所有版本均受影响，2026.1已修复此问题。
-
建议用户更新至最新版本或使用安全补丁插件。
-
TeamCity Cloud不受影响，建议限制外部访问以增强安全性。
-
如果无法更新至2026.1版本，可以安装安全补丁插件以修复该漏洞。
-
建议对互联网可访问的TeamCity服务器实施VPN连接或额外安全层以防止未授权访问。
延伸解读
安全漏洞的影响
CVE-2026-44413漏洞允许认证用户将部分API暴露给未授权用户，可能导致敏感信息泄露。所有TeamCity On-Premises版本均受影响，因此用户需尽快更新至2026.1版本以修复此问题。
更新与补丁选择
对于无法立即更新至2026.1版本的用户，建议安装安全补丁插件以缓解风险。尽管补丁能解决当前漏洞，但长期来看，定期更新至最新版本仍是最佳安全实践。
外部访问的安全措施
如果TeamCity服务器可公开访问，建议实施VPN连接或其他安全层以防止未授权访问。限制外部访问可以有效降低潜在攻击风险，保护系统安全。
延伸问答
CVE-2026-44413漏洞的影响是什么？
该漏洞允许认证用户暴露部分TeamCity服务器API给未授权用户，影响所有TeamCity On-Premises版本。
如何修复TeamCity On-Premises的安全漏洞？
用户应更新至2026.1版本，或安装安全补丁插件以修复该漏洞。
TeamCity Cloud是否受到CVE-2026-44413的影响？
TeamCity Cloud不受该漏洞影响，用户无需采取任何行动。
如果无法更新到2026.1版本，我该怎么办？
可以安装安全补丁插件，该插件适用于TeamCity 2017.1及以上版本。
如何增强TeamCity服务器的安全性？
建议对互联网可访问的TeamCity服务器实施VPN连接或额外安全层，以防止未授权访问。
TeamCity服务器的最佳实践是什么？
建议限制入站网络访问，仅允许必要的端口，并将TeamCity服务器与构建代理分开运行。
