CVE-2024-27199

JetBrains TeamCity Relative Path Traversal Vulnerability

Non évaluée Exploitée activement (CISA KEV) Utilisée par des rançongiciels

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 20/04/2026, correctif exigé avant le 04/05/2026 pour les agences fédérales américaines.

Action requise : Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Description officielle (NVD)

JetBrains TeamCity contains a relative path traversal vulnerability that could allow limited admin actions to be performed.

En bref

ÉditeurJetBrains
ProduitTeamCity
Publiée le20/04/2026
EPSS99,99 % (centile 100)
CWECWE-23

EPSS : probabilité estimée d'exploitation dans les 30 prochains jours.

Sources officielles

NVD (NIST) CVE.org CISA KEV

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.

Nous contacter

Autres vulnérabilités JetBrains