Chatwoot 4.19.1: усилена защита Twilio и отправки WhatsApp

Команда Chatwoot выпустила версию 4.19.1 24 октября 2026 года. Релиз объединяет защитные изменения, исправления публичных страниц и Help Center, а также новые функции платных редакций для Twilio, WhatsApp и SAML.

Усиление безопасности

В интеграции Twilio усилена проверка подлинности входящих webhook, а очистка CSS стала строже. На публичных страницах убраны ненужные сессионные cookies. Эти изменения уменьшают объём данных, передаваемых посетителям, и ужесточают обработку внешних запросов и пользовательского оформления.

Сборочная версия Node.js обновлена до security-релиза 24.22.1. Разработчики отдельно уточняют, что упомянутые уязвимости Node.js, включая CVE-2026-111497, не затрагивали рабочий runtime Chatwoot: Node.js используется только при предварительной сборке JavaScript-ресурсов, а production-приложение работает на Ruby. Обновление выполнено как дополнительная мера предосторожности.

WhatsApp, Twilio и SAML в Enterprise

В Enterprise-редакции WhatsApp-кампании получили механизм восстановления и защиту от повторной отправки. Для голосовых вызовов Twilio появились рабочие часы и поддержка скрытого номера вызывающего абонента. Настройки SAML теперь могут получать метаданные по URL и обновлять сертификат провайдера идентификации.

Исправления общих сценариев

Релиз устраняет создание дубликатов статей Help Center и конфликты подключённых inbox-ботов. Для платного облачного тарифа также добавлены Stripe и автоматический перевод в набор доступных возможностей; модели Captain AI и транскрибации обновлены отдельно.

Что учитывать при обновлении

Основные защитные исправления и общие багфиксы относятся к релизу в целом, но функции восстановления WhatsApp-кампаний, голосовых вызовов Twilio, SAML и Captain AI помечены разработчиками как Enterprise. Команда Chatwoot рекомендует перейти на 4.19.1 для получения последних исправлений безопасности и усиления защиты.