2022.4.8

追記: 2024 年 1 月 18 日

[SAML SSO の構成] ページに、誤った アサーションコンシューマーサービス URLが表示されていました。この問題の回避策として、パーティション ID を含まないアサーションコンシューマーサービス URL を IDP に手動で設定する必要がありました。現在は、アサーションコンシューマーサービス URL が正しく表示され、手動の回避策は不要になりました。v2022.4.8 以降の v2022.4 のパッチにアップグレードする場合は、 アサーションコンシューマーサービス URL を変更してパーティション ID を含める必要があります (SAML 構成ページを参照)。

公開日: 2023 年 6 月 13 日

バグ修正

セキュリティの脆弱性の修正

Swagger UI バージョン 3.14.1～3.37.2 に影響を及ぼしていた、Swagger UI からリンクされていた悪意のある可能性のある仕様ファイルをライブラリで取得できた問題を修正しました。この問題は悪用行為に直接つながるわけではなく、認証されたユーザーでないと悪意のあるリンクを実際に開くことはできません。

これを解決するには、入手可能な最新バージョン (重要な、または累積的な更新プログラム) に更新することを強くお勧めします。

詳しくは、セキュリティアドバイザリをご覧ください。

その他の修正

ロボットがオートメーションの実行に使用するランタイムが、Robot サービスの停止後に開放されていませんでした。この問題は、アクティビティが連続して実行される場合に正確さに欠いていたことが原因で発生していましたが、現在は修正されました。現在は、ロボットが切断されると、ランタイムがテナントプールに解放されます。
キューアイテムのイベントとコメントを取得すると、テナント内のすべてのフォルダーからリストが返されていました。現在は、ユーザーにアクセス権のあるフォルダーについてのみ、キューアイテムのイベントとコメントのリストが取得されます。