Catégorie : refae

Publié le 27 juillet 2026 Sécurité Secrets de production commités en clair (CVSS 9.1 – criticité CRITIQUE : 3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N) Purge du .env versionné et des fallbacks compose, rotation des secrets #518 IDOR cross-tenant sur LabelGroup et UserCreationRequest (CVSS 8.3 – criticité HAUTE : 3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L) Renforcement du cloisonnement des accès inter-tenants #519 Outils de développement présents… Poursuivre la lecture Notes de version refae 2.0.5

Publié le 5 juin 2026 Corrections Restauration du volume des certificats pre-patch 2.0.3

Publié le 3 juin 2026 Ce patch corrige une faille de sécurité Sécurité RCE (CVSS 9.8 – criticité CRITIQUE : 3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) Retrait de la fonction en cause Évolutions Passage en Symfony 7.4 Alerte de confirmation de suppression améliorée #499 Amélioration des alertes de suppression #499 Ajout de la commande change-log #501 Ajout tri par date… Poursuivre la lecture Notes de version refae 2.0.3

Évolutions Intégration de Libriciel-feedback #443 Seuls les utilisateurs connectés sont affichés dans "Sessions actives" #498 API pour synchronisation asalae #493 Ajout d’un Software Bill Of Materials (SBOM) #490 Amélioration de sécurité #479 Corrections Pas de rechargement de page lors de l’ajout d’une DUA via l’import CSV #437 Erreur sur le fil d’Ariane sur "termes de… Poursuivre la lecture Notes de version refae 2.0.2

Corrections Erreur lors de la suppression d’un utilisateur #450 Bug sur login d’un utilisateur LDAP rattaché à un seul tenant #451 Nettoyage volumes Docker, doublon supprimé #473 Mise à jour de sécurité des dépendances Correction sur le changement de parent dans les catégories

Nouveautés Évolutions

[2022-03-22] Évolutions Mise à jour technique Ubuntu 20.04LTS / RedHat 8 PHP 7.4 PostgreSQL 12 CakePHP 4.3 AsalaeCore 2.1.5 Dépendances (voir composer.json) Corrections Téléchargement des profils d’archives hors connexion Visualisation d’une règle de gestion sans entité gestionnaire