2023.10.3

Date de publication : 15 février 2024

Résolution de bogues

Correction d’une vulnérabilité de la sécurité

Ajouté le 11 mars 2024

Nous avons découvert un problème relatif aux autorisations d’exportation des files d’attente. Un utilisateur authentifié ayant accès à une ou plusieurs files d’attente d’un dossier peut exporter les données de toutes les files d’attente de son locataire, et non uniquement celles pour lesquelles il dispose d’une autorisation. Le problème ne permet pas d’accéder à d’autres locataires ou à d’autres organisations.

Pour remédier à cela, nous vous conseillons fortement d’appliquer la dernière mise à jour cumulative de votre version installée.

Pour plus de détails, consultez nos conseils en matière de sécurité.

Corrections générales

• Cette version apporte des mises à jour de sécurité et des correctifs pour résoudre les vulnérabilités et expositions communes (CVE).

Problèmes connus

Problème d’enregistrement des configurations personnalisées dans les paramètres de messagerie

Erratum - ajouté le 3 juillet 2024 : lorsque vous configurez des paramètres d’e-mail, vous ne pouvez pas enregistrer de configurations personnalisées en raison d’un problème lié à la validation du formulaire. Le bouton Enregistrer (Save) n’est pas grisé, alors qu’il devrait l’être si tous les champs obligatoires ont été remplis correctement. Pour résoudre ce problème, vous pouvez effectuer une requête PUT vers le point de terminaison /identity/api/setting. Utilisez le jeton d’accès approprié et veillez à ce que le corps de la demande contienne toutes les informations nécessaires, comme dans l’exemple suivant :

{
    "Settings": [
        {
            "Key": "Email.Smtp.Host",
            "Value": "SendGrid"
        },
        {
            "Key": "Email.Smtp.Port",
            "Value": "587"
        },
        {
            "Key": "Email.Smtp.UserName",
            "Value": ""
        },
        {
            "Key": "Email.Smtp.Domain",
            "Value": ""
        },
        {
            "Key": "Email.Smtp.FromEmail",
            "Value": "[e-mail]"
        },
        {
            "Key": "Email.Smtp.FromDisplayName",
            "Value": "UiPath Platform"
        },
        {
            "Key": "Email.Smtp.EnableSsl",
            "Value": "true"
        },
        {
            "Key": "Email.Smtp.UseDefaultCredentials",
            "Value": ""
        },
        {
            "Key": "Email.Smtp.Password",
            "Value": ""
        },
        {
            "Key": "Email.Smtp.ConnectionTimeout",
            "Value": "180000"
        }
    ],
    "PartitionGlobalId": ""
}

Chronologie de l’abandon

Nous vous recommandons de vérifier régulièrement le calendrier d'obsolescence pour toute mise à jour concernant les fonctionnalités qui seront obsolètes et supprimées.

Emplacement de téléchargement

Vous pouvez télécharger la dernière version du produit à partir du Customer Portal.