JetBrains закрыла побег из песочницы в TeamCity с оценкой 8.8

JetBrains исправила уязвимость CVE-2026-106218 в интеграции TeamCity с Kotlin DSL — побег из песочницы с оценкой 8.8 по CVSS v3, ведущий к выполнению произвольного кода на хосте. Уязвимы версии до 2026.1.3 и 2025.11.7; в том же наборе закрыли SQL-инъекцию в библиотеке Exposed до 1.5.1 и ошибку обработки URL подмодулей Git в 2026.2.1. Подтверждённых атак и публичных PoC нет.

• CVE-2026-106218: побег из песочницы в TeamCity Kotlin DSL, CVSS 8.8
• Уязвимы версии TeamCity до 2026.1.3 и 2025.11.7
• Также закрыты SQL-инъекция в Exposed до 1.5.1 и баг с URL подмодулей Git
• Атак в дикой природе и публичных эксплойтов не зафиксировано