4.20.1 (2026-11-03) バグ修正 OTELログ輸出 (#12997) (64b3915) にログレベルおよびマスキングを適用する、閉じる #12045 #12996 #12045 #12996 セッション作成 (#13027) (709968c) の上でユーザー検索をトリガーするドロップ、閉じる #9635 #6537 ログイン:ブラウザサイズ制限 (#12995) (4930911) 内でセッションクッキーを保持する、閉じる #12968 #12656 #12735 #12520 ログイン: i18n メッセージ合併 (#13013) のディープメージを入れ替える (7c6ca4b)...
4.20.0 (2026年10月22日) ️アップグレードメモ Go 1.26:ZITADELは現在Go 1.26.10で構築されています。出発するTLS接続 (SMTP,外部IDP,Actionsとwebhookのターゲット、HTTPSMSプロバイダー) は、eMudhraの中間CA (#12969) を通して証明書チェーンを受け入れなくなった。影響を受けるエンドポイントは新しい証明書が必要であり、チェックは無効化できない。Go 1.26 は、無効な大分母を持つ URL を拒否します。
4.19.5 (2026年10月15日) ️アップグレードメモ デバイスの認証:ユーザーは同意画面でデバイスを確認します。プロジェクトが認証にグラントを必要とする場合、グラントのないユーザーはデバイスフローを通じてログインすることはできません。カスタムログイン UI は GetDeviceAuthorizationRequest のセッション。read 許可が必要です。メールと招待確認 パスキー登録とIDPリンクも。..
4.19.4 (2026-10-01) バグ 修正 動作: アシンクロン実行ワーカー文脈 (#12730) でインスタンスのIDを設定 (03a2469), # 1 985 通知を閉じる: 送信された招待コードの正しいID順序 (# 12846) (101343a) 終了されたユニークな制約バックフィールをスキップし、独占所有者削除 (# 12833) (aee8b88) を閉じる # 12831 # 12834
4.19.3 (2026-09-29) 性能改善クエリ:インスタンスの順にユーザ14をインデックスし、org (#12830) (d378dea),#12826クエリを閉じる:すべてのListUsers行 (#12826) (2c6acd8) のログイン名を拡張するのを停止 #10037 #10840 #11768 #12830を閉じる
このリリースでは3つのセキュリティ脆弱性が修正されています。4.x 展開のアップグレードを推奨します。セキュリティ GHSA-x4c7-fpcx-w9q6 (高): SAML アイデンティティ・プロバイダの混乱によりアカウントの買収 GHSA-jh92-5mrj-p2w2 (高): 署名されていないログイン V2 セッションクッキーの経由でアカウントの買収 GHSA-w4c7-fpcx-w9q6 (低): エンドユーザー模倣者は管理者の模倣を可能とする ️ログイン UIのアップグレードメモ (L...
4.19.1 (2026年9月23日) バグ修正 設定ステップ 79 バッチ 独自の制約所有者バックフィール (#12803) (42cdd5d)
️このリリースをスキップしてv4.19.0を使用してください。このバージョン (問題) で設定手順が失敗します。4.18.0 (2026-09-21) バグ修正 イベントストア: 独自の制約 (#12740) に所有者を追加 (c397a60) イベントストア: イベント (#12703) をスキップする予測を防止 (d49a665), 閉じる #8509 #10480 #10560 #10710 ログイン: 外部 IdP (#12760) (482ddc7), 閉じる #6899 #11552 #12080 #12683 ログイン: v...
4.19.0 (2026年9月23日) バグ修正 イベントストア:空のユニークな制約挿入 (#12785) のオーナーの省略 (6308539), #12740 #12780 #12740 を閉じる 機能 イベントストア: アプリケーション所有者 (#12798) によるアプリケーション制約を削除 (765027e)
4.17.3 (2026-09-04) バグ修正 暗号: IDP 意図トークン (41b1114) の認証暗号化を使用 ログイン: isSessionValid (a53fbc4) ログインではなく登録ガード経由で IDP リンクを承認 ログイン: 認証と OTP 文字列 (#12668) (739e91e) を翻訳 ログイン: #12481 #12226 を閉じる セキュリティ: ユーザーの組織 (20f0984) の認証方法の許可を確認
4.17.2 (2026-08-31) バグ修正 api:よく知られたアプリリンクファイルのキャッシングと関係 (#12634) (21dbb2e), #12580 #12497 apiを閉じる: よく知られたアプリリンクファイルのクロスインスタンスのキャッシング (#12644) を防ぐ (f0329f0), #12634 #12634 #12634 #12634 #12497 コンソールを閉じる: Zitadel サポート IDP (#12619) (c543449), #11825 #5127 #12018 #1 #12056 #12371 #12378 #12384 #12394 #12396 #12422 #12469 #1253...
3.4.15 (2026-08-14) バグ修正 コマンド: パスキー登録コード (67f9d29) の発行時に権限チェックを強制 ログイン: 2FA 登録の前に MFA 迅速ステップを必要とする (d81ab1c)
4.17.1 (2026-08-14) バグ修正 停止された組織 (a9311b8) のユーザのログイン V2認証をブロック コマンド: パスキー登録コード (76dd58e) を発行する際に権限チェックを強制 ログイン: returnCode (5f75afb) ログイン: 2FA 登録の前に MFA 迅速ステップを必要とする ログイン (db42371)
4.17.0 (2026-08-12) バグ修正アクション: appendMetadataRaw (#12567) (c1b9885) を通して原始メタデータ値を追加することを許可します。 #10666 #5526 #10470 #5526 を閉じます。 #12453 (eb7af25) を削除したユーザーへの招待コードを許可します。 api: SetSecuritySettings on /v2/settings/security (#12518) (6e07fb7) を受け入れます。 #12313 コンソルを閉じます。
4.16.3 (2026-08-07) バグ 遠隔測定の修正: HTTP メトリック (#12557) (beffd5e) の要求経路の代わりに経路パターンを記録、 #9286 #9523 #11435 #12315 #12556 #9286 #9523 #11435 を閉じる
3.4.14 (2026年7月29日) バグ修正 ログイン: ログイン V1 (da67750) の外部IDPアカウントの先駆的なハイジャックを防止 ログイン: WebAuthn/U2FとTOTP/OTP登録 (dd975b8) 前に認証を必要とする
4.16.2 (2026-07-29) バグ修正 ランダム文字列生成 (#12266) (34345ea) を改善 ログイン: ログイン V1 (917ade3) で外部IDPアカウントの先駆的なハイジャックを防止 ログイン: ドメイン発見 (#12369) (c4ba5a1) に関わらず外部IDPへリダイレクト ログイン: WebAuthn/U2FとTOTP/OTP登録 (c20d613) 前に認証を必要とする
3.4.13 (2026-07-17) バグ 修正 動作: ディスク アクセスを require (e28d6bc) で防止する
4.16.1 (2026-07-17) バグ 修正 操作: require (afe1086) コンソールによるディスクアクセス防止: パスワード複雑性メッセージ (#12419) (cc3812a) の最小長表示、 #12390 ログインを閉じる: パスワードセット r... (#12429) (0a355f7) の間に送信ボタンを無効/読み込みを維持、 #12416 ログインを閉じる: 古いセッションクッキーのクラッシュ防止 (#12423) (6030a43), #11130 を閉じる
4.16.0 (2026-07-10) バグ トークン交換 (#12312) (02d07e9) で正しい範囲検証を修正 #12319 #12322 #12319 #12322 #12322 ユーザグラント (dc89900) の隣接するロールを正しく削除 ログイン名でListUserのパフォーマンスを向上させる ケース (#12350) を無視する (8fed358) ログイン:ネイティブアプリのカスタムプロトコルを再び許可する (#12332) (5b3c10e) ログイン: IDP処理メッセージ (#12309) のコントラストを改善する (30ad9a...
4.15.3 (2026-06-22) バグ修正 トークン交換 (e2886a6) のクライアントと範囲の検証を追加 自動リンク (c97012f) 前に外部ユーザーのメールが検証されることを確認 ログイン: アイコン (#12211) のない一般的な IDP ボタン (#12211) (aadc664), #12182 ログインを閉じる: OIDC/SAML のガードデフォルトRedirectUri 失敗 前条件パス (0382659)
3.4.12 (2026年6月17日) バグ修正 JWT IdP (d1c3aa8) の exp と iat のクレームを常に検証する コード交換およびトークンフローをリフレッシュする際に client_id 検証 (5b1708e) jwt idp: オーディエンス管理と検証 (42f629d)
4.15.2 (2026-06-17) バグ修正は、コード交換中にJWT IdP (4925fab) client_id 検証の exp と iat 請求を常に検証し、移行ステップ40 (64) と 70 (#12293) (c53d977) の後にセットアップでトークンフロー (5624030) の接続処理をリフレッシュします。 イベントストア: イベントのリソース所有者 (#12261) (a939b84) を上書きすることを許可します。 idp: OAuth と OIDC プロバイダー (#12247) を構築するときに PKCE を適用します。 (ab7c6c0), cl...
4.15.1 (2026-06-08) バグ修正 api: ユーザー更新に関する提供されたデータに基づいて許可を確認 (a1748b2) ログイン: プロキシ (#12144) (aad90ce) の環境変数からカスタム要求ヘッダを適用する、 #12125 ログインを閉じる: 強制MFAに目に見える要素 (#12060) がない場合、メール認証にリダイレクトする (9618e33), #11536 ログインを閉じる: NotFound (#12189) に登録した後、セッション作成を再試す (53...
バグ修正 api: ユーザー更新に関する提供されたデータに基づいて許可を確認 (90f3102)
バグ修正 ldap: エスケープユーザーネームフィルター (59fa301)
4.15.0 (2026-05-04) バグ修正 コンソール:管理者プロフィール#10376 (#11867) (c1e62e1) のロール割り当てを削除 コンソール:正しい権限で動作 v1 を表示する #12001 (#12068) (1358d08) ldap: エスケープユーザー名フィルター (a56d4bf) ログイン: lru-キャッシュ互換性、セッションエラー処理 (#12099) (760cd7e) を改善 ログイン: 登録でローカル化された法的リンクを解決する (#11913) (73f8e28), 閉じる #11907 コンソール機能。..
4.14.0 (2026-04-24) バグ 修正 コンソール:常に設定ページを管理者に表示する (#11779) (2f81454), #10912 を閉じる コンソール: smtp のダブル作成 #8964 (#11868) を禁止する (aeddf0e) コンソール:ユーザーログインガイド (#11958) (677450e) のオンボードリンクを修正 コンソール: jwt プロバイダーのコールバック urls #11589 (#11966) (bfbf943) コンソール:空のURIを正規化する OIDC リダイレクト更新 #12053 (#12067) (c16667b) コンソール:データを送信する。..
4.13.1 (2026-04-01) バグ修正 インスタンスの設定 (#11744) (60a4f3b) で管理者向け initメールを送信しない add (#11734) (9ac2518) で復元コードをアクティブにする 設定のための機能キーを戻す ConsoleUseV2UserApi (#11928) (7ead851) に戻す #11390 #11706 を閉じる 設定中に org の存在を確認する #11932 (3ef1593), #11677 を閉じる
4.13.0 (2026-03-23) バグ修正 ユーザー (#11647) (ac046ee) を作成する前にorgが存在するかどうかを確認する、 #11532 コンソールを閉じる: マネージャーの削除 #11543 (#11627) (853a253) コンソール: 組織列をグラントで表示する #10822 (#11742) (7374804) コンソール: 役割割り当て操作 #10517 (#11756) (88a3c23) コンソール: Webkeys v2 (v2beta から) (#11807) (d1230ce) に切り替える、 #10773 ログインを閉じる: オートキャピ。..