CVE-2024-41824

Versões do JetBrains TeamCity anteriores à 2024.07

O problema está relacionado à exposição de senhas no arquivo de log do sistema de integração e entrega contínuas. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas. Em casos específicos, parâmetros do tipo password poderiam vazar para o log de compilação.

Para versões anteriores à 2024.07, atualize para a versão 2024.07 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao log de compilação para minimizar o risco de exploração. Evite usar parâmetros do tipo password na configuração de compilação até que o problema seja resolvido.