Zammad 7.1.3: защита вложений и внешних источников

Что изменилось

• Закрыт обход ограничения серверных обращений через изменение DNS-ответа.

• Встроенные изображения в письмах-уведомлениях не должны раскрывать вложения другого окружения.

• Метаданные пользовательских полей не раскрывают данные доступа к внешним источникам обычным пользователям.

• Текстовые модули с ограничением по группе доступны только разрешённым сотрудникам.

• Исправлены раскрытие объектов через операции рабочих процессов, чужие настройки обзоров и превращение ошибки ИИ в опасную ссылку.

Что учесть

Для собственной установки разработчики рекомендуют обновление; облачные экземпляры уже исправлены поставщиком. Особенно полезно проверить уведомления с вложениями и ограничения текстовых модулей.

Новость также предупреждает о требованиях следующей ветки 7.2, но они относятся именно к переходу на неё. Не нужно перестраивать всю установку только из-за перечисления будущих изменений в объявлении 7.1.3.