Jetbrains Blog
eMudhra证书颁发机构私钥泄露事件对TeamCity的影响及应对
2026年10月,eMudhra运营的八个中间证书颁发机构私钥被发现强度不足,可从公开数据中恢复。eMudhra称受影响中间CA未签发终端实体证书,且未发现私钥在披露前被恢复或利用的证据。该问题并非TeamCity自身漏洞,但TeamCity依赖的Java运行时等信任存储可能仍信任涉事证书。TeamCity从2026.2.2和2026.1.6版本起提供健康报告,建议升级TeamCity、更新服务器与构建代理的Java运行时、重新部署Docker镜像,并检查上传证书及自定义信任存储;TeamCity Cloud已更新,但自托管代理和上传证书仍需审查。