CVE-2026-13019：Esri Portal for ArcGIS 未保护 API 致远程未认证接管，CVSS 9.8 已修复
GIS 厂商 Esri 在 6 月 23 日发布的 Portal for ArcGIS Security 2026 Update 2 Patch 中修复账户恢复链路上严重未认证缺陷，CVE-2026-13019 评分 CVSS 9.8：远程未认证攻击者访问未受保护 API 即可完全接管 12.1 及更早版本，覆盖 Windows/Linux/Kubernetes 三种部署形态。