TeamCityのセキュリティ体制について、JetBrains s.r.o.公式のofficial security advisory/bulletin blog post（https://blog.jetbrains.com/teamcity/2026/07/cve-2026-63077/）で確認できます。既存Referenceは機能・比較・価格を扱うが、セキュリティ脆弱性とその対応という運用上重要な情報は未収録であり、新規性がある。具体的には「A critical security vulnerability has been identified in TeamCity On-Premises. If exploited, this flaw may enable an unauthenticated attacker with HTTP(S) access to a TeamCity server to bypass authentication checks and execute arbitrary operating system commands with the privileges of the TeamCity server process. ... All versions of TeamCity On-Premises are affected. ... Since our initial announcement on July 27, 2026, we have received reports of active exploitation, as well as attempted exploitation, targeting unpatched TeamCity servers. ... We strongly recommend that all users update their servers to one of the above versions [2025.11.7 or 2026.1.3].」といった記載が確認できます。限界として、認証・準拠・体制の状況は更新されうるため、この内容は取得時点のものです。適用範囲がどこまでかは、このSourceだけでは確認できない場合があります。 これはJetBrains自身が公表する2026年7月27日付・8月7日更新の告知であり、独立した第三者機関による検証ではない。この脆弱性は取得時点(2026年8月23日)でも比較的新しく、今後さらに状況(悪用範囲・パッチ適用率等)が更新される可能性が高い。CVSSスコアはこの記事内には明記されていない。Current Statusとして、2026年08月24日に当該Sourceを取得し、上記の内容を確認しました。Source種別としては、これはJetBrains s.r.o.という、TeamCity自身とは別の組織が発信・保有する情報であり、TeamCity自身による広報や、独立した第三者による評価とは性質が異なります。