跳到正文
热点事件持续更新

CVE-2026-123336:YouTrack AI助手绕过附件大小限制

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

JetBrains YouTrack 2026.2.19728 之前的版本存在 CVE-2026-123336,攻击者可通过 AI 助手线程转换绕过附件大小限制,该漏洞已在 2026.2.19728 修复,CVSS 3.1 评分为 3.1(Low)。 该漏洞未进入 CISA 已知被利用漏洞(KEV)目录,CISA 的 SSVC 评估未标记为活跃利用,也无公开利用代码被追踪,建议升级至修复版本。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

11月6日
  1. cve.now
    CVE-2026-123336:JetBrains YouTrack 附件大小限制可经 AI 助手线程转换绕过

    JetBrains YouTrack 2026.2.19728 之前的版本存在 CVE-2026-123336,攻击者可通过 AI 助手线程转换绕过附件大小限制,CVSS 3.1 评分 3.1(Low),已在 2026.2.19728 修复。该漏洞未进入 CISA KEV 目录,无公开利用代码,建议升级至修复版本。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。