2021.10.12

公開日: 2023 年 6 月 13 日

バグ修正

セキュリティの脆弱性の修正

Swagger UI バージョン 3.14.1～3.37.2 に影響を及ぼしていた、Swagger UI からリンクされていた悪意のある可能性のある仕様ファイルをライブラリで取得できた問題を修正しました。この問題は悪用行為に直接つながるわけではなく、認証されたユーザーでないと悪意のあるリンクを実際に開くことはできません。

これを解決するには、入手可能な最新バージョン (重要な、または累積的な更新プログラム) に更新することを強くお勧めします。

詳しくは、セキュリティアドバイザリをご覧ください。

その他の修正

ロボットがオートメーションの実行に使用するランタイムが、Robot サービスの停止後に開放されていませんでした。この問題は、アクティビティが連続して実行される場合に正確さに欠いていたことが原因で発生していましたが、現在は修正されました。現在は、ロボットが切断されると、ランタイムがテナントプールに解放されます。
キューアイテムのイベントとコメントを取得すると、テナント内のすべてのフォルダーからリストが返されていました。現在は、ユーザーにアクセス権のあるフォルダーについてのみ、キューアイテムのイベントとコメントのリストが取得されます。