{"id":1804,"date":"2026-07-28T09:52:44","date_gmt":"2026-07-28T09:52:44","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/28\/una-falla-critica-de-teamcity-podria-permitir-a-los-atacantes-ejecutar-comandos-del-sistema-operativo-sin-iniciar-sesion-cyberdefensa-mx\/"},"modified":"2026-07-28T09:52:44","modified_gmt":"2026-07-28T09:52:44","slug":"una-falla-critica-de-teamcity-podria-permitir-a-los-atacantes-ejecutar-comandos-del-sistema-operativo-sin-iniciar-sesion-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/28\/una-falla-critica-de-teamcity-podria-permitir-a-los-atacantes-ejecutar-comandos-del-sistema-operativo-sin-iniciar-sesion-cyberdefensa-mx\/","title":{"rendered":"Una falla cr\u00edtica de TeamCity podr\u00eda permitir a los atacantes ejecutar comandos del sistema operativo sin iniciar sesi\u00f3n \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"
\n

JetBrains es instando a los clientes<\/a> de versiones locales de TeamCity para actualizar a la \u00faltima versi\u00f3n luego del descubrimiento de un problema de seguridad cr\u00edtico que podr\u00eda resultar en la ejecuci\u00f3n de c\u00f3digo arbitrario.<\/p>\n

La vulnerabilidad, asignada CVE-2026-63077<\/strong> (Puntuaci\u00f3n CVSS: 9,8), afecta a todas las versiones locales de TeamCity. Se ha solucionado en las versiones 2025.11.7 y 2026.1.3. Las instancias de TeamCity Cloud ya han sido actualizadas. JetBrains le ha dado cr\u00e9dito a Antoni Tremblay por descubrir e informar la falla el 10 de julio de 2026.<\/p>\n

\u00abSi se explota, esta falla puede permitir que un atacante no autenticado con acceso HTTP(S) a un servidor TeamCity evite los controles de autenticaci\u00f3n y ejecute comandos arbitrarios del sistema operativo con los privilegios del proceso del servidor TeamCity\u00bb, dijo JetBrains.<\/p>\n

La falla permite la ejecuci\u00f3n remota de c\u00f3digo no autenticado a trav\u00e9s del protocolo de sondeo del agente para eludir las comprobaciones de autenticaci\u00f3n y lograr la ejecuci\u00f3n de comandos. Dependiendo de los privilegios otorgados al proceso del servidor TeamCity, un compromiso exitoso puede provocar la exposici\u00f3n de los datos, las configuraciones y las credenciales almacenadas de TeamCity, o la modificaci\u00f3n del estado del servidor.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

Adem\u00e1s de lanzar las versiones 2025.11.7 y 2026.1.3, JetBrains ha lanzado una complemento de parche de seguridad<\/a> para las versiones 2017.1+ para que los clientes que no puedan aplicar una actualizaci\u00f3n a\u00fan puedan parchear sus entornos. No hay evidencia que indique que la falla haya sido explotada en la naturaleza.<\/p>\n

\u00abEl complemento del parche de seguridad abordar\u00e1 s\u00f3lo la vulnerabilidad descrita anteriormente (CVE-2026-63077)\u00bb, advirti\u00f3 JetBrains. \u00abSiempre recomendamos actualizar su servidor a la \u00faltima versi\u00f3n para beneficiarse de muchas otras actualizaciones de seguridad\u00bb.<\/p>\n

Como mejores pr\u00e1cticas, se recomienda a los clientes que consideren requerir conexiones VPN o implementar una capa adicional de seguridad para evitar el acceso no autorizado a los servidores de TeamCity con acceso a Internet.<\/p>\n

\u00abIncluso exponer la pantalla de inicio de sesi\u00f3n de TeamCity o la API REST puede proporcionar a los atacantes posibles puntos de entrada para explotar vulnerabilidades recientemente reveladas\u00bb, a\u00f1adi\u00f3.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

JetBrains es instando a los clientes de versiones locales de TeamCity para actualizar a la \u00faltima versi\u00f3n luego del descubrimiento de un problema de seguridad cr\u00edtico que podr\u00eda resultar en la ejecuci\u00f3n de c\u00f3digo arbitrario. La vulnerabilidad, asignada CVE-2026-63077 (Puntuaci\u00f3n CVSS: 9,8), afecta a todas las versiones locales de TeamCity. Se ha solucionado en las […]<\/p>\n","protected":false},"author":1,"featured_media":1805,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[151,176,611,24,70,2695,263,3828,52,4071,681,1233,2511,716,1515,4106,132],"class_list":["post-1804","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-atacantes","tag-comandos","tag-critica","tag-cyberdefensa-mx","tag-del","tag-ejecutar","tag-falla","tag-iniciar","tag-los","tag-operativo","tag-permitir","tag-podria","tag-sesion","tag-sin","tag-sistema","tag-teamcity","tag-una"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1804","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1804"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1804\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/1805"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1804"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1804"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1804"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}