发布日期: 2026-06-17
版本号: v3.5.4

本次发布修复了多个安全问题，包括STACKIT SD的配置端点明文泄露密钥的漏洞，以及升级了golang.org/x/net、OpenTelemetry和前端UI相关依赖（如react-router-dom、vitest、vite、postcss）至修补版本以解决已知CVE。此外，容器镜像现也同步发布到GitHub容器注册表。

更新内容 （中文）

[安全] STACKIT SD：修复通过 /-/config 端点以明文形式暴露的秘密。感谢 @August829 和 @Phaxma 的报告。GHSA-39j6-789q-qxvh #18650 [安全] 依赖：将 golang.org/x/net 升级到 v0.55.0 和 OpenTelemetry 升级到 v1.43.0 以修复已报告的 CVEs (GO-2026-5026, GO-2026-4918, GO-2026-4985)。#18934 [安全] UI：将 mantine-ui 依赖 (react-router-dom, vitest, vite, postcss) 升级到其修补版本以解决安全公告。#18935 [增强] 发布：容器镜像现在也发布到 GitHub Container Registry (ghcr.io)。#18792

更新内容 （原始）

This release fixes multiple security issues.

  • [SECURITY] STACKIT SD: Fix secrets being exposed in plaintext via /-/config endpoint. Thanks to @August829 and @Phaxma for reporting. GHSA-39j6-789q-qxvh #18650
  • [SECURITY] Dependencies: Bump golang.org/x/net to v0.55.0 and OpenTelemetry to v1.43.0 to fix reported CVEs (GO-2026-5026, GO-2026-4918, GO-2026-4985). #18934
  • [SECURITY] UI: Bump mantine-ui dependencies (react-router-dom, vitest, vite, postcss) to their patched versions to resolve security advisories. #18935
  • [ENHANCEMENT] Release: Container images are now also published to the GitHub Container Registry (ghcr.io). #18792

下载链接