FICHE CVE
CVE-2026-28196
Publiée le 2026-02-25 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les serveurs JetBrains TeamCity sont concernés si les paramètres versionnés ont été désactivés, car cela laisse un fichier de configuration des identifiants sur le disque local. Un attaquant disposant d'un accès administratif de haut niveau au système de fichiers du serveur peut lire ce fichier pour obtenir les identifiants stockés. Comme cela nécessite un accès local direct au serveur, cette faille ne peut pas être exploitée à distance via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisÉlevés
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
In JetBrains TeamCity before 2025.11.3 disabling versioned settings left a credentials config on disk