【漏洞预警】Jpom 爆严重漏洞，未登录就能拿到超级管理员（CVE-2026-120201）

Jpom 2.10.0 至 2.11.12 会把请求头里的用户令牌当成查询条件解析。未登录的人可以借此匹配到超级管理员会话，再通过脚本功能执行命令（CVE-2026-120201，CVSS 3.1 为 9.8，CVSS 4.0 为 9.3）。公开渠道还没有修复版本。Hub 上的 jpomdocker/jpom:2.11.12 与 latest 是同一份镜像，都在受影响范围内。不要把它们当成补丁。