OpenProject 17.9.5 закрывает раскрытие названий бюджетов

Согласно описанию GHSA-2qr3-mhmh-xfwj в release notes, авторизованный участник проекта с модулем Budgets мог увидеть название связанного бюджета в API-ответе формы задачи. Для этого было достаточно права view_work_packages даже при отсутствии view_budgets.

Исправление закрывает именно раскрытие названия бюджета через связанную задачу. В описании не утверждается, что пользователь мог прочитать всё содержимое бюджета или изменить его.

Также устранены ошибки обновления идентификаторов задач после миграции и блокировка создания задач во время копирования проекта. Отдельный пункт исправляет диагностические сообщения OpenTelemetry при S3-запросах через fog.