cve.now·· 3 小时前推荐指数25
CVE-2026-123336：JetBrains YouTrack 附件大小限制可经 AI 助手线程转换绕过
CVE-2026-123336: In JetBrains YouTrack before 2026.2.19728 the attachment size limit could be bypassed via AI assistant thread conversion
AI 导读
JetBrains YouTrack 2026.2.19728 之前的版本存在 CVE-2026-123336，攻击者可通过 AI 助手线程转换绕过附件大小限制，CVSS 3.1 评分 3.1（Low），已在 2026.2.19728 修复。该漏洞未进入 CISA KEV 目录，无公开利用代码，建议升级至修复版本。
来源：cve.now · cve.now