2.0.4 (2026年7月07日) セキュリティ: ドッカー: 作業中のホスト名域モードを設定するために allowed_modes または allow_privileged の要件を強制する。CVE-2026-14891です 信号はこちら[GH-28190] docker: volumes.enabled=falseのプラグイン設定を回避するためにdockerタスクがシンボルリンクを使用できるバグを修正しました。CVE2026-14896です 信号は[GH-28177] 動的ホストボリューム: 1 n でホストボリュームを削除するユーザのバグを修正。..
セキュリティ:docker: 宿主名空モードをタスクに設定するために allowed_modes または allow_privileged の要件を強制する。CVE-2026-14891です 信号はこちら[GH-28190] docker: volumes.enabled=falseのプラグイン設定を回避するためにdockerタスクがシンボルリンクを使用できるバグを修正しました。CVE2026-14896です 信号は[GH-28177] 動的ホストボリューム: 1つの名前空間にホストボリュームを削除するユーザが削除できるバグを修正しました。..
セキュリティ:docker: 宿主名空モードをタスクに設定するために allowed_modes または allow_privileged の要件を強制する。CVE-2026-14891です 信号はこちら[GH-28190] docker: volumes.enabled=falseのプラグイン設定を回避するためにdockerタスクがシンボルリンクを使用できるバグを修正しました。CVE2026-14896です 信号は[GH-28177] 動的ホストボリューム: 1つの名前空間にホストボリュームを削除するユーザが削除できるバグを修正しました。..
SECURITY: cli: Debug bundle [GH-28063] を書き込むときにトークンと証明書のキー CLI フラグと環境変数を編集する 改善:ビルド:更新 1.26.4 に移動 [GH-28080] ヴォールト:トークン更新再試行を加える [GH-27947] BUG FIXES: audit (Enterprise): Webブラウザからの割り当て exec と仕事アクションの要求が監査ログで匿名としてマークされるバグを修正 [GH-28025] クライアント: バグを修正 wh...
SECURITY: cli: Debug bundle [GH-28063] を書き込むときにトークンと証明書のキー CLI フラグと環境変数を編集する 改善:ビルド:更新 1.26.4 に移動 [GH-28080] ヴォールト:トークン更新再試行を加える [GH-27947] BUG FIXES: audit (Enterprise): Webブラウザからの割り当て exec と仕事アクションの要求が監査ログで匿名としてマークされるバグを修正 [GH-28025] クライアント: バグを修正 wh...
特徴:コア:バッチワークのタイムアウト [GH-27803] SECURITY: cli: デバッグバンドルの書き込み時にトークンと証明書キーのCLIフラグと環境変数を編集 [GH-28063] 改善: acl: クライアントACLトークンのアップロードをサポート [GH-27741] alloc: allocDirがアクセスできないときに復元しないでください [GH-27933] api: エージェント再ロードエンドポイントを追加 [GH-27106]ビルド: 更新 1.26.4 に移動 [GH-28080] クライアント: デフォ。..
Enterprise (2026年5月22日) BUG FIXES: ui: クライアント詳細ページがレンダリングできないバグを修正 [GH-27958] ui: トポロジーページがレンダリングできないバグを修正 [GH-27958] ui: 評価詳細パネルがレンダリング不適切になるバグを修正 [GH-27987]
1.11.6 エンタープライズ (2026年5月22日) BUG FIXES: ui: クライアント詳細ページがレンダリングできないバグを修正 [GH-27958] ui: トポロジーページがレンダリングできないバグを修正 [GH-27958] ui: 評価詳細パネルのレンダリングが不適切になるバグを修正 [GH-27987]
2.0.2 (2026年5月22日) BUG FIXES: acl: rpc許可が拒否されたエラーを修正 node_pool="all" [GH-27973] ui: クライアント詳細ページがレンダリングできないバグを修正 [GH-27958] ui: トポロジーページがレンダリングできないバグを修正 [GH-27958] ui: 評価詳細パネルのレンダリングが不正なバグを修正 [GH-27987]
BREAKING CHANGES: ログイン: 割り当てログディレクトリはファイルシステム隔離をサポートするタスクドライバのためにバインドマウントで読み取りのみです [GH-27918] SECURITY: ダイナミックホストボリューム: プラグインディレクトリ外での意図せざるコード実行を防止します (CVE-2026-7474) [GH-27919] ログイン: ログインを保護します FIFO シンリンクスワップ攻撃から (CVE-2026-6959) [GH-27918] センチネル: センチネルオーバーライド ACL capab を要求します。..
BREAKING CHANGES: ログイン: 割り当てログディレクトリはファイルシステム隔離をサポートするタスクドライバのためにバインドマウントで読み取りのみです [GH-27918] SECURITY: ダイナミックホストボリューム: プラグインディレクトリ外での意図せざるコード実行を防止します (CVE-2026-7474) [GH-27919] ログイン: ログインを保護します FIFO シンリンクスワップ攻撃から (CVE-2026-6959) [GH-27918] センチネル: センチネルオーバーライド ACL capab を要求します。..
BREAKING CHANGES: ログイン: 割り当てログディレクトリはファイルシステム隔離をサポートするタスクドライバのためにバインドマウントで読み取りのみです [GH-27918] SECURITY: ダイナミックホストボリューム: プラグインディレクトリ外での意図せざるコード実行を防止します (CVE-2026-7474) [GH-27919] ログイン: ログインを保護します FIFO シンリンクスワップ攻撃から (CVE-2026-6959) [GH-27918] センチネル: センチネルオーバーライド ACL capab を要求します。..
機能: config: サーバー、ライセンス、および報告の設定オプションを追加 [GH-27646] コア (エンタープライズ): IBM PAO ライセンスで解析と報告を有効にする SECURITY:ビルド:アップグレード 1.26.2 [GH-27831] ui: クライアント側で生成された OIDC nonce エントロピーを 256-bit に増加させる。[GH-27749] 改善:ビルド (エンタープライズ): Linuxビルドで ppc64le CPU アーキテクチャのサポートを追加: Upg...