diff --git a/CHANGELOG.md b/CHANGELOG.md
index bde240473..93e0186f7 100644
--- a/CHANGELOG.md
+++ b/CHANGELOG.md
@@ -2,6 +2,11 @@
 
 ## Unreleased
 
+## v1.2.3
+
+- 修复 Host Updater 在 systemd `ProtectSystem=full` 下无法写入 `/usr/local/bin` 临时文件导致在线更新进入人工介入的问题，安装服务时允许写入目标目录，并在停服前校验更新器安装目录权限。
+- 修复系统更新页将“应用已更新但更新器自更新失败”误显示为“自动回退未完成”的问题，区分更新器故障与回退失败状态。
+
 ## v1.2.2-preview.3
 
 - 修复历史数据目录包含 root-only 备份文件时，在线更新无法创建数据目录 ZIP 的问题；仅备份命令以容器 root 身份读取挂载目录，业务 Backend 仍保持非 root 运行。
diff --git a/VERSION b/VERSION
index 6e17302cd..4367f9000 100644
--- a/VERSION
+++ b/VERSION
@@ -1 +1 @@
-v1.2.2-preview.3
+v1.2.3