H
v2026.11.05.2
v2026.11.05.2
H
V2026.11.05
v2026.11.05 このセキュリティリリースでは、共有された OAuth サービス名とエージェント説明で保存されているクロスサイトスクリプト (XSS) を修正します。また、管理者ユーザの切り替えにCSRF保護を追加します。すべてのインストール、特に複数のユーザーやインポートされたシナリオをアップグレードします。エスケープ OAuth サービスの名前をエージェントのページで修正しますユーザは 作成した表示名で サービスを共有し 実行できます
H
V2026.11.01
v2026.11.01 このメンテナンスリリースは、バンドされた宝石を更新し、依存度解決中に新たに公開された宝石が選択される前に3日間のカールダウンを追加します。変更 Feedjira を 4.0.3,Kaminari を 1.3.1,Faraday を 2.15.1,Bootsnap を 1.26.1,S3 の AWS SDK を 1.236.0,および AWS SDK Core を 3.262.0 に更新しました。#3824 3日間の宝石リリースカールダウンを追加してロックファイルの バンドラーバージョンを 4.0.2 に更新します。..
H
v2026.10.26
v2026.10.26 このリリースでは、eMudhra 中間 CA イベントの後に証明書信頼を更新します。Dockerビルドには、Ubuntuの修正された CA パッケージが必要になり、gRPC接続は、宝石のバンドされた証明書よりも OS 信頼ストアを好みます。変更は、Ubuntu 24.04 Docker イメージで 20260816ubuntu0.24.04.1 バージョンまたはそれ以降の ca 証明書が必要です。更新が利用できない場合はビルドが失敗します。USN-89を見てください
H
v2026.10.24
v2026.10.24 Ruby 4.0.9 には、攻撃者が制御する正規式をコンパイルする際にメモリ破損の修正が含まれています。詳細については、Rubyのアドバイザリーを参照してください。変更 公式のDocker画像を含む Ruby を 4.0.9 にアップグレードする。#3805 バンドされた MySQL サーバを 8.4.13 にアップグレードしますLOCALE 環境変数で Web インターフェース言語を選択します。翻訳は別の宝石から イングランド語。..
H
v2026.10.14
v2026.10.14 変更 場所の地図を表示する OpenStreetMap とリーフレットで UserLocationAgent に Google Maps の api_key がなく、地図が表示されない場合のイベント。#3791 PostgreSQL Docker Compose の例を PostgreSQL 9.5 から 18 にアップグレードする#3789 ヘロク設定をヘロク-24スタックとヘロクのネイティブマルチビルドパックサポートに移す。#3788 OpenShiftとCloud Foundryのデプロイファイルを削除する。..
H
V2026.10.04
v2026.10.04 変更 デフォルトで重複オブジェクトキーとJavaScriptスタイルのコメントを拒否する json 3.0.2 にアップグレードします。チェックが列に並んでいる、実行されている、または再試みを待っている間、スケジュールとコントローラエージェントから自動エージェントのチェックをデュプリケートします。#3767 英語テキストを保存しながら、ナビゲーションラベルを翻訳キーに移動します。#3763 バンドされたデータベースとDockerをアップグレード MySQLサービスを構成 t...
H
v2026.09.22
v2026.09.22 JSONPath の安全性と互換性 JSON 値型の許容リストへのレガシー JSONPath メソッド呼び出しを制限する。このガードには、フィルター、計算されたインデックス、そして jsonpath gemの直接的な利用も含まれています。GHSA-9x7r-mpvj-vj8vを参照してください。デフォルトで RFC 9535 JSONPath 評価を使用する。レガシー動作を必要とするエージェントは use_legacy_jsonpath: true を使用できます。レガシー評価はメソッド allowl... に従属します。
H
v2026.09.21
v2026.09.21 このリリースでは、停止したバックグラウンド・ジョブからの復旧を改善し、個々のエージェントのためのオプトインプロキシルーティングを追加し、RubyとDockerの実行時間を更新します。バックグラウンド・ジョブ 要求に応じてシングルスレッド・ワーカーをフォークするオプションの delayed_job_master プロセスを追加する。作業がメモリを超えた場合、作業者をリサイクルするために、並行制御と Delay_JOB_MAX_MEMORYを設定します
H
V2026.09.09
v2026.09.09 このリリースでは、共有インスタンスの内部アドレスにエージェントがアクセスできないようにする方法を追加し、いくつかのデフォルトを硬化します。URL と Scenario インポート フォームを取得するエージェントは、ユーザーが設定する URL をすべて要求します。 したがって、信頼されていないユーザーがエージェントを作成できる場合、任意のユーザーがサーバーをループバック、プライベートネットワーク、またはクラウドメタデータアドレスに接続することができます。ヒューギンは。..
H
V2026.09.08
このセキュリティリリースでは3つの問題が修正されています。 HTML を含むシナリオ説明は、インポートプレビューとインポート後の両方で、シナリオをインポートするユーザーのブラウザでスクリプトを実行することができます。シーナリオアイコンも 検証なしに保存されましたENABLE_でさえも、ENABLE_... を使って、ENABLE_... を使って、
H
V2026.08.27
このセキュリティリリースでは4つの問題が修正されています。 作成されたPdfInfoAgent イベント URLは、不安全なエージェントが無効になった場合でも任意のシェルコマンドを実行できます。認証されたユーザーは、他のユーザーのプライベート OAuth サービスをエージェントにリンクし、エージェントが他のユーザーの格納された OAuth 認証を使用できるようにします。認証されたユーザは、他のユーザのエージェントに イベントの伝播を手動で起動できます。心配するな
H
v2022.08.18
変更点 ルービーバージョンの不一致 - #3058の@2600boxによって 2.6.9に更新されました。 #3056の@knuによって Drop BasecampAgentによって @2600boxによって mysql flush がコードとして表示されました。 #3059の @2600boxによって RR から RSpec に移行しました。 #3066の @knuによって Mocks が修正されました。 #3097の @JaHIY によって Gemfile で Proc オブジェクトをブロックなしで作成しようと試みました。 #3097の @knu によって 最新バージョンに mini_racer をアップグレードしました。 #3103の @knu によって Liquid 変数を追加します。
H
v2022.01.04
バックフィール CHANGELOG