---
title: "Kritik TeamCity Açığı, Saldırganların Giriş Yapmadan OS Komutlarını Çalıştırmasına İzin Verebilir"
url: "https://teknotayf.com/haber/kritik-teamcity-acigi-saldirganlarin-giris-yapmadan-os-komutlarini-calistirmasina-izin-verebilir"
markdown_url: "https://teknotayf.com/haber/kritik-teamcity-acigi-saldirganlarin-giris-yapmadan-os-komutlarini-calistirmasina-izin-verebilir.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-28 12:32:34"
updated: "2026-08-10 12:24:03"
category: "Siber Güvenlik"
tags: ["Güvenlik Açığı","TeamCity","JetBrains"]
source: "The Hacker News"
---

# Kritik TeamCity Açığı, Saldırganların Giriş Yapmadan OS Komutlarını Çalıştırmasına İzin Verebilir

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/kritik-teamcity-acigi-saldirganlarin-giris-yapmadan-os-komutlarini-calistirmasina-izin-verebilir  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** JetBrains, bir kritik güvenlik açığının keşfedilmesi ardından müşterilerini TeamCity'nin son sürüme güncellemeye çağırıyor. CVE-2026-63077 olarak adlandırılan bu açıklık, tüm TeamCity On-Premises sürümlerini etkiliyor ve arbitrary code executiona yol açabiliyor.

- **Yayın tarihi:** 2026-07-28 12:32
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Güvenlik Açığı, TeamCity, JetBrains
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/critical-teamcity-flaw-could-let.html)

![Kritik TeamCity Açığı, Saldırganların Giriş Yapmadan OS Komutlarını Çalıştırmasına İzin Verebilir](https://teknotayf.com/assets/uploads/2026/07/227898a0516fd22501816a3b8fc2daca.jpg)

JetBrains, müşterilerini TeamCity'nin son sürüme güncellemeye çağırıyor. Bunun nedeni, bir kritik güvenlik açığının keşfedilmesi. CVE-2026-63077 olarak adlandırılan bu açıklık, tüm TeamCity On-Premises sürümlerini etkiliyor ve arbitrary code executiona yol açabiliyor.

Açıklık, saldırganların TeamCity sunucusuna HTTP(S) erişimi olan herhangi bir kişinin, kimlik doğrulama kontrollerini atlayarak keyfi işletim sistemi komutlarını çalıştırmasına izin veriyor. JetBrains, bu açığın 10 Temmuz 2026'da Antoni Tremblay tarafından keşfedildiğini ve raporlandığını belirtti.

JetBrains, açığın giderilmesi için 2025.11.7 ve 2026.1.3 sürümlerini yayınladı. Ayrıca, güncellemeyi gerçekleştiremeyen müşteriler için bir güvenlik yama eklentisi de sundu. Şimdilik, bu açığınvahşi ortamda kullanıldığına dair herhangi bir kanıt bulunmuyor.

JetBrains, müşterilerine en iyi uygulamaları öneriyor: VPN bağlantılarını zorunlu tutmak veya internete açık TeamCity sunucularına erişim için ek bir güvenlik katmanı uygulamak gibi.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/kritik-teamcity-acigi-saldirganlarin-giris-yapmadan-os-komutlarini-calistirmasina-izin-verebilir  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.