v2026.09.09 このリリースでは、共有インスタンスの内部アドレスにエージェントがアクセスできないようにする方法を追加し、いくつかのデフォルトを硬化します。URL と Scenario インポート フォームを取得するエージェントは、ユーザーが設定する URL をすべて要求します。 したがって、信頼されていないユーザーがエージェントを作成できる場合、任意のユーザーがサーバーをループバック、プライベートネットワーク、またはクラウドメタデータアドレスに接続することができます。ヒューギンは。..
このセキュリティリリースでは3つの問題が修正されています。 HTML を含むシナリオ説明は、インポートプレビューとインポート後の両方で、シナリオをインポートするユーザーのブラウザでスクリプトを実行することができます。シーナリオアイコンも 検証なしに保存されましたENABLE_でさえも、ENABLE_... を使って、ENABLE_... を使って、
このセキュリティリリースでは4つの問題が修正されています。 作成されたPdfInfoAgent イベント URLは、不安全なエージェントが無効になった場合でも任意のシェルコマンドを実行できます。認証されたユーザーは、他のユーザーのプライベート OAuth サービスをエージェントにリンクし、エージェントが他のユーザーの格納された OAuth 認証を使用できるようにします。認証されたユーザは、他のユーザのエージェントに イベントの伝播を手動で起動できます。心配するな
変更点 ルービーバージョンの不一致 - #3058の@2600boxによって 2.6.9に更新されました。 #3056の@knuによって Drop BasecampAgentによって @2600boxによって mysql flush がコードとして表示されました。 #3059の @2600boxによって RR から RSpec に移行しました。 #3066の @knuによって Mocks が修正されました。 #3097の @JaHIY によって Gemfile で Proc オブジェクトをブロックなしで作成しようと試みました。 #3097の @knu によって 最新バージョンに mini_racer をアップグレードしました。 #3103の @knu によって Liquid 変数を追加します。
バックフィール CHANGELOG