TeamCity 2023.05.6 版本发布说明
构建：129475
2024年5月30日
错误
TW-87765 — 子项目管理员无法查看父项目的 NuGet 供稿和 Artifact 存储设置
TW-87750 — 担任项目管理员角色的用户无法查看 NuGet feed
TW-86261 — 回归：java.lang.InstantiationException：在处理请求时未在范围内找到Bean对象
TW-83663 — REST API - 当与“property:(name:XYZ)”结合使用时，带有“failedToStart:true”的构建在响应中不显示"
TW-85625 — Perforce ：在收集更改时可能存在竞争条件
TW-85328 — Perforce：尽管在签出过程中存在问题，构建仍会继续执行
TW-82564 — TeamCity REST API 可能偶尔会提供相同构建配置的另一构建的构件
TW-84339 — 无法从用户界面打开带有方括号的构件文件夹
TW-84065 — 默认启动 PostgreSQL 连接的 testOnBorrow 和验证查询
TW-83312 — 构建在空闲磁盘空间阶段失败
TW-83829 — 能找到 Python 可执行文件，但未报告给代理参数
TW-83698 — 已经运行的构建触发 perforce shelve 触发器
性能问题
TW-85640 — 在构建概述页面上排除 testOccurrence（count）的请求
TW-85482 — 修订计算过慢（在 CheckoutRulesRevWalk.collectUninterestingCommits 中花费大量时间）
TW-84618 — Perforce 中进行更改检查的效率低下（嵌套的 doGetPath2LatestRevision 调用）
安全性
25 个安全问题已得到修复。 为了保护那些尚未更新服务器的客户，我们通常会保留这些修复的详情。 反而，我们鼓励您在每次修复错误的几天后查看我们的 安全公告以获取更多信息。
为了增强透明度以及由于发布新的安全公告（源于 2022.04.6 、 2022.10.5 、 2023.05.5 、 2023.11.5 和 2024.03.2 错误修复更新的同时发布）可能出现的延迟，我们决定提供新的和回溯修复的摘要。
反向移植的修复程序
这些问题已在更新的主要 TeamCity 版本中解决，并已回溯至此错误修复更新。 您可以在我们的 安全公告 中找到更多相关信息。
路径遍历允许读取 JAR 存档中的数据。 由 Sndav Bai 和 Crispr Xiang 从 TianShu Dubhe 团队报告（TW-86017）
从备份恢复时可能出现存储型 XSS（TW-82309）
允许绕过身份验证以执行管理员操作是可能的。 由 Rapid7 团队报告（TW-86500）
可能产生远程代码执行的身份验证绕过。 由 Sndav Bai 和 Crispr Xiang 从天枢 Dubhe 团队报告 （TW-86005）
允许进行有限管理操作的路径遍历是可能的。 由 Rapid7 团队报告（TW-86502）
Maven 构建步骤检测器中可能存在 XXE（TW-86300）
经过身份验证但没有管理员权限的用户在禁用自我注册时 (TW-87046) 能注册其他用户
服务器管理员可以通过安装工具（TW-86039）从服务器删除任意文件。
S3 艺术品存储插件中预签名 URL 生成请求的授权不当 （TW-85562）
通过代理分发设置（TW-86535）可以进行 XSS 攻击
登录页面存在可能的开放重定向问题（TW-87062）
在 Kotlin DSL 文档中出现了有限的目录遍历（TW-85585）
在查看构建日志时，可能会出现存储型 XSS（TW-81777）
最近解决的问题
以下安全问题的修复并未在我们的安全公告中立即提供：新发现并已修复的问题，来自 TeamCity 代码库之外的上游库的问题，先前报告漏洞的特定案例，以及其他情况。
您可以期待我们的安全公告在官方版本发布几天后发布这些问题的大部分详细信息。
允许从服务器读取文件的路径遍历是可能的
在其生命周期的特定短暂时刻，可以在未经授权的情况下访问 TeamCity 服务器
代码检查报告中的多个存储型XSS
Pull Requests 和 Commit 状态发布器构建功能中的不当访问控制
Commit 状态发布器中可能存在的存储型 XSS
第三方代理可能会冒充云代理
通过某些报告分组和过滤操作可能会执行 XSS
通过第三方报告可以进行存储型 XSS 攻击
通过 OAuth 提供商配置可能发生反射 XSS
通过问题跟踪器集成可能出现的存储型 XSS
通过 OAuth 连接设置可能会发生存储型 XSS 攻击
订阅页面存在反射型 XSS 可能