CVE-2026-100255 · CVSS 9.8 · In JetBrains TeamCity before 2026.2, 2026.1.4, 2025.11.8 administrator account takeover was possible via password reset

NVD (CVSS crítico) · 30 sept, 18:16

Se ha descubierto una vulnerabilidad crítica (CVSS 9.8) en JetBrains TeamCity anterior a las versiones 2026.2, 2026.1.4 y 2025.11.8 que permite la toma de control de cuentas de administrador mediante un reseteo de contraseña. Aunque la vulnerabilidad tiene una puntuación de severidad muy alta, no hay evidencia de explotación activa ni exploit público disponible.