التحقق غير السليم من عنوان URL في مُضيف عنصر تطبيق الودجت في JetBrains YouTrack قبل 2025.3.170763 و2026.1.14150 و2026.2.19656 سمح للتطبيقات بإرسال طلبات REST دون تأكيد المستخدم

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

في JetBrains YouTrack قبل الإصدارات 2025.3.170763 و2026.1.14150 و2026.2.19656، سمح التحقق غير السليم من عنوان URL في مُضيف عنصر تطبيق الودجت (app widget host) للتطبيقات بإرسال طلبات REST دون تأكيد من المستخدم.

المعالجة

1. أحصِ جميع نشرات JetBrains YouTrack، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://www.jetbrains.com/privacy-security/issues-fixed/