LONDON (IT BOLTWISE) – JetBrains warnt Cadence-Nutzer nach einer Ausnutzung einer kritischen TeamCity-Sicherheitslücke. Betroffen sind offenbar AWS-IAM-Zugangsdaten und Secrets, die in einem Cadence-Backup aus 2024 gespeichert waren. Die Firma fordert zur sofortigen Sperrung und Rotation aller betroffenen Credentials auf und rät, alle Cadence-Executions als potenziell nicht vertrauenswürdig zu behandeln. Zudem ist der betroffene Cadence-Endpunkt offline und JetBrains hat Plugins-Zugriffstokens ungültig gemacht.
JetBrains nimmt Cadence-Nutzer in die Pflicht, nachdem Unbekannte über eine ungesicherte TeamCity-Instanz in die eigene Cadence-Umgebung eingedrungen sein sollen. Im Kern geht es um die Ausnutzung einer kürzlich offengelegten Schwachstelle, die als CVE-2026-63077 beschrieben wird und mit einem CVSS-Score von 9,8 bewertet ist. Laut JetBrains konnten Angreifer dabei eine Sicherheitslogik umgehen, indem sie untrusted data deserialisierten und dadurch ohne Authentifizierung Prüfungen überlisten sowie beliebige Betriebssystem-Kommandos ausführen konnten – allerdings immer mit den Rechten des TeamCity-Prozesses. Für Unternehmen bedeutet das: Selbst wenn die eigene Code-Entwicklung lokal oder in einem anderen Tool stattfindet, kann eine kompromittierte Build- oder Ausführungs-Kette weitreichende Folgen für Credentials und Artefakte haben.
Cadence selbst ist ein JetBrains-Hostingdienst, der Entwickler per optionalem PyCharm-Plugin nutzen, um Machine-Learning-Workloads und rechenintensive Jobs direkt auf Cloud-GPUs auszuführen. Genau diese Integrationslinie ist in der Praxis ein Risikohebel: Wenn ein Angreifer Zugriff auf die Cadence-Serverumgebung erhält, können dort gespeicherte Secrets in den Ausführungsprozess „hineinreichen“, etwa als Umgebungsvariablen, Konfigurationsdaten oder in Backup-Dateien, die die Ausführungsinfrastruktur wiederherstellbar halten sollen. JetBrains stellt außerdem klar, dass nicht nur die laufenden Ausführungen, sondern auch die zugehörigen Eingaben und Ausgaben potenziell als untrusted zu behandeln sind. Das ist technisch relevant, weil viele Arbeitsabläufe gerade bei ML- und GPU-Pipelines nicht nur Trainingscode ausführen, sondern auch Modelle, Konfigurationsdateien und teils auch Abhängigkeiten nachladen.
Nach Angaben von JetBrains ist die Ausnutzung in der „wild“-Phase aktiv gewesen: Am 5. August 2026 wurde die Schwachstelle in den CISA-Katalog Known Exploited Vulnerabilities (KEV) aufgenommen. Die Entdeckung durch JetBrains datiert laut Unternehmensangaben auf den 23. August 2026. Der Zeitraum des konkreten Eindringens wird weiter eingegrenzt: JetBrains spricht davon, dass die Kompromittierung zwischen dem 8. und dem 24. August 2026 stattgefunden haben soll. Der betroffene Cadence-Endpunkt, „api.cadence.jetbrains.com“, ist mittlerweile offline; außerdem hat JetBrains alle Zugriffstokens ungültig gemacht, die der Cadence-Plugin-Verbindung aus PyCharm heraus genutzt werden. Gleichzeitig räumt die Firma ein, dass der betroffene Serverstandort im Rahmen der eigenen Vulnerability-Response-Prozesse gepatcht hätte sein sollen, nennt jedoch keine Details dazu, warum das nicht erfolgte.
Besonders handfest sind die Konsequenzen, die JetBrains für die betroffenen Nutzer beschreibt. Die Firma fordert „revoke or rotate“ für sämtliche Credentials und Secrets, die womöglich zur Ausführung in Cadence genutzt wurden. Außerdem sollen Nutzer alle Cadence-Executions als potenziell kompromittiert ansehen, weil Angreifer nach Darstellung der Firma nicht nur Zugriff auf laufende Umgebungen hatten, sondern auch Daten aus einem vollständigen Backup abrufen konnten, das auf das Jahr 2024 zurückgeht. In diesem Backup seien laut JetBrains unter anderem AWS IAM-Nutzer und zugehörige Credentials/Secrets enthalten gewesen; zudem nennt JetBrains IAM-Nutzer, die JetBrains-Mitarbeitern zugeordnet waren, die den Dienst genutzt hatten. Auch persönlicher Datenumfang wird als „bestätigt“ bzw. kompromittiert eingeordnet: darunter Usernamen, echte Namen, E-Mail-Adressen, Last-Login-Zeitstempel sowie zuletzt verwendete IP-Adressen. Darüber hinaus nennt JetBrains auch, dass Angreifer auf Inhalte aus JetBrains-eigenen AWS-Accounts zugegriffen haben sollen, inklusive Dateien in S3-Buckets.
Für die Schadensbewertung und die technische Risikoanalyse ist außerdem die Frage relevant, ob und wie der Angriff über die Projekt-Dateisynchronisation auf PyCharm-Seite weiterwirken kann. JetBrains warnt ausdrücklich, dass Angreifer möglicherweise Quellcode-Daten aus PyCharm-Projekten erlangt haben könnten, die mit dem betroffenen Cadence-Server synchronisiert wurden – etwa wenn Nutzer darauf vertrauten, dass PyCharm Uploads oder Synchronisationen für die Ausführung automatisiert anstößt. Damit steigt die Wahrscheinlichkeit, dass nicht nur Secrets, sondern auch Konfigurationen, Repository-Details oder Code-Snippets in falsche Hände gelangen. JetBrains liefert dafür auch eine Liste typischer Indicators of Compromise: ungewöhnliche Authentifizierungen oder Aktivitäten von IP-Adressen, die nicht zu einer erwartbaren Nutzerbasis passen; unerwartete Repository-Clones oder -Downloads; Änderungen an Repository Secrets, Webhooks, Kollaborationsrechten oder Permissions; neu angelegte oder modifizierte Personal Access Tokens, API-Tokens oder SSH-Keys in externen Services. Ergänzend werden unerwartete Änderungen an Cloud-IAM-Rollen und -Policies sowie ungewöhnter Zugriff auf Cloud Storage beschrieben, einschließlich S3-Buckets und Objekte – plus Anzeichen für unerwartete Paket- oder Release-Publikationen.
Damit rückt der praktische Handlungsplan in den Mittelpunkt, der über reines Credential-Rotieren hinausgeht. JetBrains bittet Nutzer, die zugehörigen Systeme gezielt zu prüfen: AWS-Accounts, S3-Buckets, Deployment-Umgebungen sowie Package- und Container-Registries, sofern sie über die betroffenen, nun widerrufenen Credentials erreichbar sind. Zusätzlich wird dazu aufgefordert, Quellcode-Repositories im relevanten Zeitraum (laut Unternehmensangaben im Umfeld des 8. bis 24. August 2026) auf nicht autorisierte Änderungen abzusuchen. Der Sicherheitsfokus zielt dabei auf die Kette aus Identitätsdaten, Zugriffen und Ausführungsartefakten: Wenn ein Angreifer Token oder Schlüssel erbeutet hat, sind Folgeaktionen in Registries oder späteren Deployments häufig der nächste Schritt. JetBrains nennt als wahrscheinliche Auswirkungen auf personenbezogene Daten unter anderem ein erhöhtes Risiko für gezielte Phishing-Angriffe, Social Engineering, Identitätsmissbrauch und andere unerwünschte oder bösartige Mitteilungen, die die betroffenen Namen und E-Mail-Adressen ausspielen könnten. Daniel Gallo, Solutions Engineering Lead bei JetBrains, ordnet ein: „These findings did not identify any additional affected users. As a precaution, we are treating the data stored there as potentially exposed.“
Für die Branche ist vor allem bemerkenswert, wie eng die Verantwortungslinie zwischen Build-/CI-Infrastruktur und nachgelagerter Ausführungsplattform in der Praxis geworden ist. Schon kleine Unterschiede im Patch-Status oder in der Härtung von Drittkomponenten können dazu führen, dass ein eigentlich „externer“ Dienst zum Einstiegspunkt wird. Dass eine TeamCity-Deserialisierungsschwachstelle mit 9,8 CVSS-Wert direkt als Ursache für den Zugriff auf Cadence-Serverumgebungen herangezogen wird, unterstreicht die Notwendigkeit, CI/CD-Systeme nicht als „nur intern“ zu betrachten, sondern wie Produktionssysteme zu patchen und zu überwachen. Gleichzeitig zeigt der CISA-KEV-Eintrag, dass solche Lücken realistisch ausgenutzt werden, sobald sie öffentlich bekannt sind. Für IT-Leitungen heißt das: Wenn KI-gestützte Entwicklungs- und Trainingspipelines auf Cloud-Ressourcen zugreifen, müssen Credential-Management, Token-Lifecycle und Auditierbarkeit so ausgelegt sein, dass eine Rotation nicht nur möglich ist, sondern auch schnell genug läuft, um die nächsten Angriffsphasen zu bremsen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "TeamCity-Sicherheitslücke in JetBrains Cadence: AWS-Zugangsdaten betroffen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "TeamCity-Sicherheitslücke in JetBrains Cadence: AWS-Zugangsdaten betroffen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »TeamCity-Sicherheitslücke in JetBrains Cadence: AWS-Zugangsdaten betroffen« bei Google Deutschland suchen, bei Bing oder Google News!