CVE-2024-41827：JetBrains TeamCity 中过期令牌仍然有效

JetBrains TeamCity 是一个广泛使用的持续集成和持续交付 (CI/CD) 平台，现已发现包含一个高危安全漏洞 ( CVE-2024-41827 )。此漏洞允许已删除或过期的访问令牌继续运行，可能使攻击者获得对关键开发环境的扩展和未经授权的访问权限。

该漏洞源于 TeamCity 令牌管理系统的一个缺陷。即使访问令牌被删除或过期，它仍可保持活动状态，使攻击者能够访问敏感项目、源代码、构建配置和连接的版本控制系统。这不仅危及知识产权的机密性，还为篡改构建过程和注入恶意代码打开了大门。

此漏洞对软件供应链构成重大威胁。如果攻击者成功利用此漏洞，他们可能会将恶意代码引入软件版本，然后分发给毫无戒心的用户。后果可能是灾难性的，从数据泄露到服务中断。

JetBrains 已在 TeamCity 2024.07 版本中解决了CVE-2024-41827 漏洞。对于所有使用 TeamCity 的组织来说，立即更新其系统以降低被利用的风险至关重要。此外，组织应：

• 撤销并重新颁发所有现有访问令牌：此步骤可确保任何可能受到损害的令牌都变为无效。

• 查看访问日志：查找任何可疑活动，例如未经授权的访问尝试或构建配置的修改。

• 实施额外的安全措施：考虑对 TeamCity 用户使用多因素身份验证 (MFA)，并为访问令牌管理实施强大的安全策略。

原文始发于微信公众号（独眼情报）：CVE-2024-41827：JetBrains TeamCity 中过期令牌仍然有效