全球物理智能开源平台Hitch Open在进博会发布

yun2026

全球物理智能开源平台Hitch Open在进博会发布

YouTrack：应用小组件可能绕过用户确认发送请求

11月6日公开的漏洞记录CVE-2026-123323涉及YouTrack。项目管理平台为扩展应用提供小组件宿主。由于对目标地址的检查不足，已安装的应用可能绕过预期的确认步骤，直接向接口发送请求。披露分别列出2025.3、2026.1和2026.2维护分支的界限，部署者可按实际分支核对。版本清单标出的受影响范围包括2025.3.170763,
2026.1.14150,
2026.2.19656之前的版本。

这条记录给出的CVSS 3.1基础评分为8.4分，分级为高危。按照评分列出的条件，利用者可通过网络接触相关功能，需要具备较高的既有权限，并且需要其他用户参与触发。数据保密性、内容完整性和服务可用性三项的影响等级分别为高、高、高。

https://www.acihr.cn/
https://www.djsaa.cn/
https://www.xzg688.cn/
https://www.bldaa.cn/
https://www.hoollo.cn/
https://www.xunyou6.cn/
https://www.meierwe.cn/
https://www.salw.cn/
https://www.sdklx.cn/
https://www.tjjsll.cn/
https://www.x4392.cn/
https://www.chuanzima.com.cn/
https://www.xrider.com.cn/
https://www.sumhas.com.cn/
https://www.shenglanxin.com.cn/
https://www.0536kq.com.cn/
https://www.valcon.com.cn/
https://www.jinfanhutong.cn/
https://www.baicaiye.cn/
https://www.qianxinhua.cn/
https://www.hnxy818.cn/
https://www.9-sun.cn/
https://www.zjscdjs.cn/
https://www.guozhaog22.cn/
https://www.xcdiangong.cn/
https://www.lingtingsoft.cn/
https://www.zxlhzc.cn/
https://www.ycrongcheng.cn/
https://www.xilunongren.cn/
https://www.bjxxjk.cn/
https://www.hfyscw.cn/
https://www.kangaldog.cn/
https://www.ddbofh.cn/
https://www.shianly.cn/
https://www.scxiashuiqi.cn/
https://www.gzhrfj.cn/
https://www.baichuankeji.cn/
https://www.nuolidi.com.cn/
https://www.gdbyby.com.cn/
https://www.hyxkp.com.cn/
https://www.nbhskj.com.cn/
https://www.51ls.com.cn/
https://www.hebditu.com.cn/
https://www.szbtaia.cn/
https://www.globespeed.cn/
https://www.jimujixie.cn/
https://www.fntongpeng.cn/
https://www.yxyx69.cn/
https://www.17shualian.com.cn/
https://www.lianyinchuangshu.cn/