由 disclosure 通过 Fulldisclosure 于 8 月 19 日发布：Rubbish Research Team 公开披露了 Datalore On-Premises 2026.2.3 中的一个漏洞。类型：通过 InteractiveReport 访问映射缺陷实现的无需身份验证的远程代码执行（CWE-306） CVSS：9.8（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H） 影响：匿名攻击者可在笔记本代理容器中执行任意代码 认证状态：无需身份验证 / 预认证完整技术分析及可复现的概念验证代码：...