v2026.10.04 変更 デフォルトで重複オブジェクトキーとJavaScriptスタイルのコメントを拒否する json 3.0.2 にアップグレードします。チェックが列に並んでいる、実行されている、または再試みを待っている間、スケジュールとコントローラエージェントから自動エージェントのチェックをデュプリケートします。#3767 英語テキストを保存しながら、ナビゲーションラベルを翻訳キーに移動します。#3763 バンドされたデータベースとDockerをアップグレード MySQLサービスを構成 t...
v2026.09.22 JSONPath の安全性と互換性 JSON 値型の許容リストへのレガシー JSONPath メソッド呼び出しを制限する。このガードには、フィルター、計算されたインデックス、そして jsonpath gemの直接的な利用も含まれています。GHSA-9x7r-mpvj-vj8vを参照してください。デフォルトで RFC 9535 JSONPath 評価を使用する。レガシー動作を必要とするエージェントは use_legacy_jsonpath: true を使用できます。レガシー評価はメソッド allowl... に従属します。
v2026.09.21 このリリースでは、停止したバックグラウンド・ジョブからの復旧を改善し、個々のエージェントのためのオプトインプロキシルーティングを追加し、RubyとDockerの実行時間を更新します。バックグラウンド・ジョブ 要求に応じてシングルスレッド・ワーカーをフォークするオプションの delayed_job_master プロセスを追加する。作業がメモリを超えた場合、作業者をリサイクルするために、並行制御と Delay_JOB_MAX_MEMORYを設定します
v2026.09.09 このリリースでは、共有インスタンスの内部アドレスにエージェントがアクセスできないようにする方法を追加し、いくつかのデフォルトを硬化します。URL と Scenario インポート フォームを取得するエージェントは、ユーザーが設定する URL をすべて要求します。 したがって、信頼されていないユーザーがエージェントを作成できる場合、任意のユーザーがサーバーをループバック、プライベートネットワーク、またはクラウドメタデータアドレスに接続することができます。ヒューギンは。..
このセキュリティリリースでは3つの問題が修正されています。 HTML を含むシナリオ説明は、インポートプレビューとインポート後の両方で、シナリオをインポートするユーザーのブラウザでスクリプトを実行することができます。シーナリオアイコンも 検証なしに保存されましたENABLE_でさえも、ENABLE_... を使って、ENABLE_... を使って、
このセキュリティリリースでは4つの問題が修正されています。 作成されたPdfInfoAgent イベント URLは、不安全なエージェントが無効になった場合でも任意のシェルコマンドを実行できます。認証されたユーザーは、他のユーザーのプライベート OAuth サービスをエージェントにリンクし、エージェントが他のユーザーの格納された OAuth 認証を使用できるようにします。認証されたユーザは、他のユーザのエージェントに イベントの伝播を手動で起動できます。心配するな
変更点 ルービーバージョンの不一致 - #3058の@2600boxによって 2.6.9に更新されました。 #3056の@knuによって Drop BasecampAgentによって @2600boxによって mysql flush がコードとして表示されました。 #3059の @2600boxによって RR から RSpec に移行しました。 #3066の @knuによって Mocks が修正されました。 #3097の @JaHIY によって Gemfile で Proc オブジェクトをブロックなしで作成しようと試みました。 #3097の @knu によって 最新バージョンに mini_racer をアップグレードしました。 #3103の @knu によって Liquid 変数を追加します。
バックフィール CHANGELOG