JetBrains TeamCity におけるリモートコード実行の脆弱性

JetBrains TeamCity の Kotlin DSL サンドボックスにおいて、不完全なブラックリストによるセキュリティ制限の回避が可能な脆弱性が報告された。この問題により、攻撃者がサンドボックス環境を逸脱し、サーバー上でリモートコード実行（RCE）を行うことが可能となっていた。CVSS v3 スコアは最高値の 10.0 と評価されており、攻撃者は認証を介さずネットワーク経由でシステムを完全に制御できる可能性がある。開発基盤である CI/CD サーバーが侵害されることは、サプライチェーン全体の安全性を脅かす極めて重大なリスクとなる。