ثغرة تيم سيتي الحرجة تهدد بتنفيذ أوامر دون تسجيل

ثغرة تيم سيتي الجديدة دفعت جيت برينز إلى تحذير العملاء من خطر يتيح تنفيذ أوامر على الخادم دون تسجيل الدخول، مع ضرورة التحديث الفوري.

ما هي ثغرة تيم سيتي الجديدة ولماذا تعد خطيرة؟

أعلنت جيت برينز عن ثغرة أمنية حرجة تحمل الرمز CVE-2026-63077، وحصلت على درجة 9.8 من 10 على مقياس CVSS. الخطورة هنا لا تتعلق بتسريب معلومات فقط، بل بإمكانية تنفيذ أوامر على نظام التشغيل مباشرة عبر الخادم.

وبحسب التفاصيل، تؤثر المشكلة على جميع إصدارات TeamCity On-Premises، بينما تم تحديث TeamCity Cloud بالفعل. كما أوضحت الشركة أن الخلل اكتشفه الباحث الأمني Antoni Tremblay في 10 يوليو 2026.

ما الذي يمكن أن يفعله المهاجم؟

• تجاوز التحقق من تسجيل الدخول.
• تنفيذ أوامر عشوائية على نظام التشغيل عن بعد.
• الوصول إلى بيانات TeamCity والإعدادات الحساسة.
• احتمال كشف بيانات الاعتماد المخزنة أو تعديل حالة الخادم.

كيف يتم استغلال ثغرة تيم سيتي دون مصادقة؟

الثغرة تستغل بروتوكول agent polling داخل TeamCity، ما يسمح للمهاجم بتجاوز ضوابط المصادقة إذا كان لديه وصول HTTP أو HTTPS إلى الخادم. هذا يعني أن مجرد كشف الخادم على الإنترنت قد يرفع مستوى المخاطر بشكل كبير.

خطورة السيناريو تعتمد أيضاً على صلاحيات العملية التي يعمل بها الخادم. فإذا كانت مرتفعة، قد يتحول الاختراق إلى سيطرة أوسع على البيئة البرمجية وسير العمل التطويري بالكامل.

ما الأنظمة المتأثرة تحديداً؟

• جميع إصدارات TeamCity On-Premises.
• تم إصلاح الخلل في الإصدار 2025.11.7.
• تم إصلاح الخلل أيضاً في الإصدار 2026.1.3.
• نسخ TeamCity Cloud حصلت على التحديث مسبقاً.

ما التحديثات التي أطلقتها جيت برينز لحل المشكلة؟

وفرت جيت برينز تحديثين رسميين لمعالجة الخلل، كما أطلقت إضافة Security Patch Plugin للأجهزة التي تعمل بإصدارات 2017.1 وما بعدها. هذه الخطوة تمنح المؤسسات التي لا تستطيع الترقية فوراً حلاً مؤقتاً لتقليل الخطر.

لكن الشركة شددت على أن الإضافة تعالج هذه الثغرة فقط، ولا تغني عن الانتقال إلى أحدث إصدار. وهنا تشير تيكبامين إلى أن الاعتماد على التصحيح المؤقت وحده قد يترك ثغرات أخرى دون معالجة.

كيف تحمي خادم TeamCity من هذا النوع من الهجمات؟

أفضل إجراء الآن هو التحديث الفوري، خصوصاً إذا كان الخادم مكشوفاً للعامة. كذلك أوصت الشركة باستخدام VPN أو إضافة طبقات حماية إضافية أمام الخوادم المتصلة بالإنترنت.

• تثبيت الإصدار 2025.11.7 أو 2026.1.3 فوراً.
• استخدام إضافة التصحيح الأمني عند تعذر الترقية المؤقتة.
• تقييد الوصول إلى الخادم عبر VPN أو جدار ناري.
• مراجعة صلاحيات حساب تشغيل TeamCity على النظام.
• مراقبة أي نشاط غير معتاد في سجلات الخادم والبنية التطويرية.

حتى الآن، لا توجد مؤشرات معلنة على استغلال واسع للثغرة في الهجمات الفعلية. مع ذلك، تبقى ثغرة تيم سيتي من النوع الذي يتطلب استجابة سريعة، خصوصاً أن كشف شاشة الدخول أو واجهات REST قد يفتح الباب أمام محاولات استغلال جديدة، وهو ما يجعل التحديث الفوري خطوة أساسية كما تتابع تيكبامين.