Alerta crítica: Falla en TeamCity expone servidores a ataques sin autenticación
Si tu equipo usa TeamCity para gestionar pipelines de CI/CD, tenés que leer esto ahora. JetBrains acaba de alertar sobre una falla de seguridad crítica que permite a atacantes ejecutar comandos del sistema operativo sin necesidad de autenticarse. Sí, sin usuario ni contraseña. Es del nivel de vulnerabilidades que mantienen despiertas a los equipos de seguridad.
¿Qué pasó?
La vulnerabilidad, catalogada como CVE-2026-63077 con un score CVSS de 9.8 (el máximo es 10), afecta a todas las versiones de TeamCity On-Premises. Esto significa que cualquier empresa que tenga un servidor TeamCity instalado en sus propias infraestructuras está potencialmente expuesta si no actualiza.
JetBrains ya lanzó parches en las versiones 2025.11.7 y 2026.1.3. Los usuarios de TeamCity Cloud (la versión en la nube) ya están protegidos porque la compañía aplicó los arreglos de forma automática en sus servidores. Pero vos, si tenés TeamCity instalado on-premise, necesitás actuar.
Lo grave es que la falla permite ejecución arbitraria de código (RCE) sin autenticación previa. Un atacante podría, en teoría, comprometer tu servidor de compilación, inyectar malware en tus binarios, robar credenciales o usar tu infraestructura para lanzar ataques a terceros.
¿Por qué importa en Argentina y América Latina?
En la región tenemos miles de empresas de software, startups tech y equipos de desarrollo distribuidos que dependen de herramientas como TeamCity para automatizar sus deployments. Desde fintech hasta agencias digitales, muchas usan versiones on-premise por requisitos de compliance o porque prefieren tener control total de su infraestructura.
Una vulnerabilidad así en una herramienta de CI/CD es especialmente peligrosa porque es el corazón del desarrollo moderno. Si un atacante compromete tu TeamCity, tiene acceso a tu código fuente, tus secretos (API keys, tokens), tus procesos de build y, potencialmente, a todo lo que deploys. En Argentina, donde hay un ecosistema tech en crecimiento, esto es un riesgo que no podés ignorar.
Además, si operás en industrias reguladas (finanzas, salud), una brecha así podría implicar complicaciones serias con auditorías y compliance.
¿Qué se recomienda?
Acción inmediata: Si tu equipo usa TeamCity On-Premises, actualizá ahora mismo a la versión 2025.11.7 o 2026.1.3 (o superior). No es opcional, es urgente.
Antes de actualizar: Hacé un backup de tu instancia. Aunque JetBrains testea sus parches, siempre es prudente tener un rollback plan.
Mientras esperas actualizar: Si por alguna razón no podés actualizar de inmediato, considerá aislar tu servidor TeamCity de internet o restringir el acceso solamente a IPs conocidas de tu red interna. Es una medida temporal pero efectiva.
Post-actualización: Revisá los logs de acceso reciente a tu servidor. Si sospechas que fue comprometido antes de parchear, considerá hacer un análisis de seguridad forense o contactar a especialistas en respuesta a incidentes.
Este es uno de esos momentos donde procrastinar en actualizaciones de seguridad sale caro. La ventana de explotación puede ser corta hasta que todos actualicen, así que no la dejes pasar.
Fuente: The Hacker News
