Побег из песочницы Kotlin DSL в TeamCity открывает путь к выполнению кода на сервере и чтению локальных репозиториев
Изолированная среда, в которой TeamCity выполняет конфигурации сборок, не удерживает код внутри себя. Обход этой защиты позволяет запустить произвольный код на сервере непрерывной интеграции, а такой сервер