Red Hat Summit Red Hat Summitサポートコンソール開発者トライアルの開始お問い合わせ

第9章 パッチリリース

Ansible Automation Platform 2.6 のセキュリティー、バグ修正、機能拡張は、非同期エラータとしてリリースされます。すべての Ansible Automation Platform エラータは、Red Hat Ansible Automation Platform のダウンロード ページから入手できます。

Red Hat カスタマーポータルのユーザーは、Red Hat Subscription Management (RHSM) のアカウント設定で、エラータ通知を有効にできます。エラータ通知を有効にすると、登録されたシステムに関連するエラータが新たにリリースされるたびに、メールで通知が届きます。

注記

Ansible Automation Platform のエラータ通知メールを生成するには、Red Hat カスタマーポータルユーザーアカウントにシステムが登録されており、そのシステムが Ansible Automation Platform のエンタイトルメントを使用している必要があります。

リリースノートのパッチリリースセクションは、Ansible Automation Platform 2.6 のパッチリリースの機能拡張とバグ修正に関する情報を提供するために、随時更新されます。

9.1. Ansible Automation Platform パッチリリース 12 月 10 日、2025
リンクのコピー

このリリースには、次のコンポーネントとバージョンが含まれています。

Expand
リリース日コンポーネントのバージョン

2025 年 12 月 10 日

  • Automation Controller 4.7.6
  • Automation Hub 4.11.4
  • Event-Driven Ansible 1.2.3
  • コンテナーベースのインストーラー Ansible Automation Platform （バンドル）2.6-4
  • コンテナーベースのインストーラー Ansible Automation Platform （オンライン）2.6-4
  • Receptor 1.6.2
  • RPM ベースのインストーラー Ansible Automation Platform （バンドル）2.6-3.1
  • RPM ベースのインストーラー Ansible Automation Platform (オンライン) 2.6-3

このリリースの CSV バージョン:

  • namespace: aap-operator.v2.6.0-0.1764966733
  • クラスター：aap-operator.v2.6.0-0.17649667

9.1.1. 全般
リンクのコピー

9.1.1.1. Stakeholder Notification: Ansible Lightspeed Release 2.6 Sign-Off Issue
リンクのコピー

お客様のサブセットに影響を与える Ansible Lightspeed 2.6 リリースの最後のサインオフプロセス中に発見された問題をお知らせするよう書いています。

9.1.1.2. 問題の説明
リンクのコピー

Red Hat OpenShift Container Platform (OCP)インストーラーを使用してデプロイした Ansible Lightspeed のお客様は、チャットボット機能を使用して Ansible Automation Platform に関する情報を取得する際に特定のエラーが発生します。このマニフェストは 403 Forbidden エラー として現れます。

同様の問題は、エンタープライズトポロジー で コンテナー化されたインストーラー を使用するお客様にも影響します。重要な点として、この問題 は、Growth トポロジーまたは All-in-One トポロジー でコンテナー化されたインストーラーを使用しているお客様には影響しませ ん。

9.1.1.3. 根本原因および影響
リンクのコピー

403 エラーは、Cross-Site Request Forgery (CSRF)保護メカニズムが原因で、影響を受けるデプロイメント設定でのチャットボットリクエストの送信元を正しく認識しません。これにより、チャットボットが、これらの特定の顧客セグメントの前提条件どおりに機能しなくなります。

9.1.1.4. 回避策
リンクのコピー

影響を受けるお客様によって即座に実装できる実行可能な回避策を特定しました。

お客様は、設定の AnsibleAutomationPlatform の kind 値を編集して、新しい extra_setting 変数を追加し、再デプロイを待つ必要があります。

Expand
名前の設定値アクションが必要

CSR_TRUSTED_ORIGINS

<Ansible Automation Platform Gateway FQDN>

AnsibleAutomationPlatform の kind 値を変更してから、変更が有効になるまで待ちます。

例: 

kind: AnsibleAutomationPlatform
  spec:
    lightspeed:
      extra_settings:
        - setting: CSRF_TRUSTED_ORIGINS
          value: 'https://gateway-onprem-signoff-26.apps.aap-test2.w6n5.p1.openshiftapps.com'
注記

& lt;Ansible Automation Platform Gateway FQDN& gt; は、プラットフォームゲートウェイの実際の完全修飾ドメイン名に置き換える必要があります。

9.1.1.5. 次のステップ
リンクのコピー

当社のエンジニアリングチームは、今後のパッチリリースに含まれるこの問題の永続的な修正に優先されます。すぐに修正のタイムラインで更新を提供します。

この情報を関連するお客様向けおよびサポートチームに開示して、提供された回避策でお客様に遭遇するをプロアクティブに支援してください。

理解と継続的なサポートにご協力いただきありがとうございました。

9.1.2. CVE
リンクのコピー

この更新により、次の CVE が解決されました。

  • CVE-2025-64459 ansible-automation-platform-26/gateway-rhel9: Django SQL インジェクション(AAP-58110)
  • CVE-2025-64459 Automation-controller: Django SQL インジェクション. (AAP-58117)
  • CVE-2025-64459 ansible-automation-platform-26/controller-rhel9: Django SQL インジェクション。(AAP-58104)
  • CVE-2025-62727 ansible-automation-platform-26/mcp-tools-rhel9: Range ヘッダーのマージによる DoS (AAP-57017)
  • CVE-2025-62727 ansible-automation-platform-26/lightspeed-chatbot-rhel9: Range header merging による DoS。(AAP-57011)
  • CVE-2025-64459 ansible-automation-platform-26/lightspeed-rhel9: Django SQL インジェクション(AAP-58112)
  • CVE-2025-64459 python3.11-django: Django SQL インジェクション。

9.1.3. Ansible Automation Platform
リンクのコピー

9.1.3.1. 機能
リンクのコピー

  • Ansible Automation Platform は、Red Hat OpenShift Container Platform および RPM ベースの環境での IPv6 シングルスタックおよびデュアルスタック(IPv4 および IPv6)デプロイメントのサポートを提供するようになりました。コンテナーベース環境のサポートは、今後のパッチリリースで導入される予定です。Ansible Automation Platform で IPv6 を有効にするには、FEATURE_GATEWAY_IPV6_USAGE_ENABLED 機能フラグを True に設定します。機能フラグの使用についての詳細は、How to set feature flags for Red Hat Ansible Automation Platform. (ANSTRAT-1575)を参照してください。

Ansible MCP サーバーのデプロイおよび設定の可用性

  • 組織管理者は、Ansible Automation Platform 2.6 の Operator ベースまたはコンテナー化インストールに Ansible Model Context Protocol (MCP)サーバーをデプロイできるようになりました。この機能は テクノロジープレビュー リリースとして利用できます。
  • モデルコンテキストプロトコル(MCP)は、AI モデルが統一されたインターフェイスを使用して外部の AI ツールおよびサービスを使用できるようにするオープン標準です。

  • 主な機能は次のとおりです。

    • Ansible MCP サーバーを使用して、任意の外部 AI ツール(Claude、Cursor、または ChatGPT など)を使用して Ansible Automation Platform に接続できます。AI ツールは、Ansible Automation Platform 環境に関する主要な情報にアクセスし、タスクを実行できます。
    • Ansible ユーザーは、優先される AI ツール内で自然言語プロンプトを使用して、情報をクエリーし、ワークフローを実行し、自動化タスクを実行できます。
注記

テクノロジープレビュー機能は、Red Hat 製品のサービスレベルアグリーメント (SLA) の対象外であり、機能的に完全ではないことがあります。Red Hat は、実稼働環境でこれらを使用することを推奨していません。テクノロジープレビュー機能は、最新の製品機能をいち早く提供して、開発段階で機能のテストを行い、フィードバックを提供していただくことを目的としています。Red Hat のテクノロジープレビュー機能のサポート範囲に関する詳細は、テクノロジープレビュー機能のサポート範囲 を参照してください。

Ansible MCP サーバーのデプロイの詳細は、Ansible Ansible Automation Platform への Ansible MCP サーバーのデプロイメント を 参照してください。(ANSTRAT-1567)

9.1.3.2. 機能拡張
リンクのコピー

  • Red Hat Enterprise Linux 10 の Ansible Automation Platform 2.6 リポジトリーが欠落している問題を修正しました。以前は devtools RPM のビルドが成功しませんでした。これにより、devtools が Red Hat Enterprise Linux 10 での Ansible Automation Platform 2.6 のミラーリングに失敗していました。このリリースでは、ユーザーがアクセス可能な専用チャネルに、Red Hat Enterprise Linux 10 の devtools RPM を構築しました。(AAP-53866)

9.1.3.3. バグ修正
リンクのコピー

  • python ビルド依存関係 wheel ファイルがコンテナーイメージに保存される問題を修正しました。(AAP-59254)
  • 関連付けられたプロジェクトが削除された後にジョブテンプレートが編集可能でありない問題を修正しました。(AAP-58467)
  • /api/eda/ または /api/controller/ エンドポイント経由でパーミッションを割り当てると発生する可能性のあるサーバーエラーを修正しました。(AAP-58622)
  • 関連付けられたプロジェクトが削除された後にジョブテンプレートが編集可能でありない問題を修正しました。(AAP-58467)
  • ジョブの詳細ページのプロジェクトステータス更新リンクが破損している問題を修正しました。(AAP-57215)
  • Overview ページからアクセスするときにブランドロゴが About ページに欠落していた問題を修正しました。(AAP-57133)
  • オートメーション実行と Automation Decisions の両方にある Credential、Project、Execution Environment などのリソースタイプで、ロール ページのリソースタイプが正しくフィルタリングされていなかった問題を修正しました。(AAP-56691)
  • 起動時の更新リビジョンや他の自動条件など、プロジェクトの更新が自動的にトリガーされる際に、Launched by フィールドが UI で空白に なる問題を修正しました。(AAP-56643)
  • プロジェクトに Playbook が 1 つしかない場合に、playbook select ドロップダウンが Playbook を自動的に選択しない問題を修正しました。(AAP-56279)
  • ソースコントロールの Branch オプションが Inventory ソースにない問題を修正しました。(AAP-56149)
  • Azure AD 名がユーザーインターフェイスで Azuread という一貫性のない問題を修正しました。これは Azure AD に修正されています。(AAP-55677)
  • プラットフォームゲートウェイ REST API の OpenAPI 仕様に、包括的なドキュメントおよび詳細なリクエスト/レスポンススキーマが提供されていなかった問題を修正しました。(AAP-53643)
  • Survey が ansible.controller コレクションを使用してデフォルト値なしで作成された場合、Survey の編集フォームが UI に表示されない問題を修正しました。(AAP-51548)
  • Authentication マッピングのラベルとオプションの名前が作成され、混乱が生じ、ユーザーフレンドリーではない問題を修正しました。(AAP-51295)
  • リモートおよびリモート レジストリー ページのテキストが 正確で ない問題を修正しました。(AAP-49838)
  • プロジェクト同期ジョブの詳細 のソース制御ブランチがない問題を修正しました。(AAP-49450)
  • Private Automation Hub のカードビューでコレクションハイパーリンクが破損している問題を修正しました。(AAP-49006)
  • ホストをグループに追加するときに 検索 機能が結果を絞り込むことができない問題を修正しました。(AAP-47510)
  • カスタムログインテキストの正当性が不十分であり、リンクなどの HTML マークアップが許可されていなかった問題を修正しました。(AAP-47462)
  • Add Existing Host ダイアログで、ホスト名によるフィルタリングが期待どおりに機能しない問題を修正しました。(AAP-45534)
  • ワークフロージョブテンプレートのメール通知 URL に空のページが表示される問題を修正しました。(AAP-43796)
  • プロジェクトまたは インベントリー から新規テンプレートを作成しても Project フィールドが自動処理されない問題を修正しました。(AAP-41725)
  • ユーザーにパーミッションがある場合に、テンプレートタブで Permission Denied メッセージが誤解を招く問題を修正しました。ジョブテンプレートの作成が利用できない場合にメッセージングを更新：ジョブテンプレートの作成にはプロジェクトアクセスが必要で、そのユーザーは現在どのプロジェクトにも割り当てられていません。(AAP-40800)
  • Details ページのリポジトリー URL が間違っている問題を修正しました。(AAP-40160)
  • 質問の最小長値を最大長値に設定することができる Survey 検証問題を修正しました。(AAP-39932)
  • 長さを評価するときにテキストが数値として扱われていた Survey 検証の問題を修正しました。(AAP-39931)
  • ユーザーが、構造 化されたインベントリー同期のスケジュールを作成できない問題を 修正しました。リソースタイプがインベントリーソースである場合、Create Schedule UI には、構築されたインベントリーを選択するオプションが表示されなくなりました。(AAP-38660)
  • スケジュールの編集または作成時にアンケートの回答が保存されていない問題を修正しました。(AAP-37923)
  • スケジュールのインスタンスグループを編集できない問題を修正しました。(AAP-37872)

  • Private Automation Hub で検証済みのリポジトリーの同期に 404 エラーメッセージがあった問題を修正しました。

    • Signed collections only チェックボックスの Options セクションと、すべての依存関係を同期 します。
    • リポジトリー外の依存関係の同期に関する情報メッセージを追加します。(AAP-36592)
  • Overview ビューと Detail View の間でタスクのタイムスタンプに不整合があった問題を修正しました。(AAP-36588)
  • チェックされていない SSL 検証が原因で ImagePullBackOff エラーが発生する問題を修正しました。これにより、SSL 証明書の検証の問題により、ジョブが起動しませんでした。このリリースでは、コンテナー レジストリー タイプの認証情報について SSL 証明書の検証がバイパスされるようになりました。(AAP-33889)
  • 引用符で囲まれていない整数形式で 21 桁を含む extra-vars number_list の問題が発生し、UI の表示に問題が発生する問題を修正しました。以前は、ユーザーインターフェイスが長い数値を科学的表記に誤って変換し、入力が困難になりました。(AAP-31805)

9.1.3.4. 非推奨
リンクのコピー

  • 以下のエンドポイントは、OpenAPI 仕様の Ansible Automation Platform、MCP、および MVP で非推奨になりました。

    • UserViewSet および DeprecatedRelatedUserViewSet は非推奨になりました。
    • UserTeamViewSet および UserOrganizationViewSet は非推奨になりました。
    • UserSerializer で、オーセンティケーターおよび authenticator_uid フィールドが非推奨になりました。(AAP-58322)

9.1.4. Ansible Automation Platform Operator
リンクのコピー

9.1.4.1. 機能拡張
リンクのコピー

  • Event-Driven Ansible event-stream mTLS 設定がインストーラーに追加されました。(AAP-58343)

  • spec_overrides フィールドを復元 CR 仕様に追加しました。

    • spec_overrides.controller を使用してコントローラー固有の設定を上書きするためのサポートが追加されました。
    • spec_overrides.hub を介して Automation Hub 固有の設定をオーバーライドするためのサポートが追加されました。
    • spec_overrides.eda を介してイベント駆動型 Ansible 固有の設定を上書きするためのサポートが追加されました。
    • spec_overrides.database. (AAP-60024)によるデータベース固有の設定のオーバーライドのサポートが追加されました。

9.1.4.2. バグ修正
リンクのコピー

  • Automation Hub バックアップに含まれていないオブジェクトストレージシークレットに関する問題を修正しました。(AAP-59610)
  • Ansible Automation Platform 2.6 で AnsibleWorkflow CR を使用する場合の AnsibleWorkflow ジョブ起動の条件失敗を修正しました(AAP-59106)。
  • コンテナーイメージに OpenShift Container Platform リソースランナー python ライブラリーの依存関係が欠落している問題を修正しました。(AAP-59032)
  • /api/eda/ または /api/controller/ エンドポイント経由でパーミッションを割り当てると発生する可能性のあるサーバーエラーを修正しました。(AAP-58622)

9.1.5. Automation Controller
リンクのコピー

9.1.5.1. 機能
リンクのコピー

  • Red Hat Enterprise Linux 10 と互換性がある 2.0.8 に指定された receptor コレクションバージョン(AAP-58421)
  • 各エンドポイントの AI フレンドリーな説明を提供するために、コントローラースキーマに x-ai-description が追加されました。(AAP-59819)

9.1.5.2. バグ修正
リンクのコピー

  • 出力なしでプロジェクトの更新に失敗し、プロジェクトの削除が失敗する問題を修正しました。Automation Controller は、Allow branch override が有効になっているプロジェクトの同期時に、force フラグを使用するようになりました。(AAP-58533)
  • 今回の更新では、サポートされていないアーキテクチャーにソフトウェアパッケージをインストールしようとすると、アラームの誤ったデータが原因で問題が発生する可能性があります。これは解決されました(AAP-59728)。
  • 出力なしでプロジェクトの更新が失敗し、プロジェクトの削除も失敗する問題を修正しました。(AAP-58533)
  • Automation Controller の OpenAPI 仕様が不完全で、MCP サーバー統合の開発が損なわれていた問題を修正しました。これにより、シームレスな MCP サーバーの Ansible Automation Platform との統合が制限されます。Automation Controller の REST API が完了し、アクセス可能になりました。(AAP-53640)

9.1.6. Automation Hub
リンクのコピー

9.1.6.1. バグ修正
リンクのコピー

  • Team Admin ロールを持つユーザーで Automation Hub 認証に失敗する問題を修正しました。

    • Team Admin ロールを割り当てられたユーザーは、Automation Hub に対して正常に認証できるようになりました。以前は、これらのユーザーは、チームの Admin ロールと Automation Hub の内部パーミッションシステム間の非互換性が原因で、Automation Hub API エンドポイントにアクセスすると 401 エラーが発生していました。(AAP-58898)
  • Automation Hub Django REST フレームワークの認証ページのパスワードフィールドにオートコンプリート属性がない問題を修正しました。その結果、このフィールドはブラウザーの自動入力に関するセキュリティーのベストプラクティスと一致しませんでした。今回の更新により、password フィールドは autocomplete="new-password" 属性を使用するようになりました。その結果、Automation Hub API の認証ページは、推奨されるセキュリティー設定に準拠しています。(AAP-59910)
  • 以前は、API アクセスログが有効になっていると、Ansible Automation Platform 2.5 から 2.6 へのアップグレードに失敗していました。これは、galaxy-ng パッケージのインポートパスが正しくないために発生しました。今回のリリースによりインポートパスが修正されました。(AAP-59886)

9.1.7. コンテナーベースの Ansible Automation Platform
リンクのコピー

9.1.7.1. 機能拡張
リンクのコピー

  • システムリソースに基づいて Ansible Automation Platform サービスコンテナーを実行しているユーザーに対して、podman PID 制限、inotify、およびカーネルキーの sysctl、および ulimit nofile。(AAP-59438)

9.1.7.2. バグ修正
リンクのコピー

  • 同じ名前の古いコンテナーがまだ存在するために、レセプタージョブのアンインストール/再インストール後に起動できない問題を修正しました。(AAP-59609)

9.1.8. Event-Driven Ansible
リンクのコピー

9.1.8.1. 機能拡張
リンクのコピー

  • Ansible Automation Platform MCP MVP エンドポイント(x-ai-description). (AAP-58431)の API エンドポイントへの詳細な説明を追加しました。

9.1.8.2. バグ修正
リンクのコピー

  • Event-Driven Ansible の OpenAPI 仕様が包括的なドキュメントと詳細なリクエスト/レスポンススキーマを提供しない問題を修正しました。以前は、MCP サーバー経由で Event-Driven Ansible と統合する開発者は、適切なガイダンスなしに API とフォーマット API 呼び出しを手動で確認する必要があり、シームレスな統合が妨げられていました。このリリースでは、Event-Driven Ansible REST API の OpenAPI 仕様が完了し、適切に文書化されるようになりました。今回の機能拡張により、Event-Driven Ansible を使用した MCP サーバーとのシームレスな統合が可能になります。(AAP-53642)

9.1.9. Lightspeed
リンクのコピー

9.1.9.1. テクニカルプレビュー
リンクのコピー

  • この開発者プレビューにより、Ansible MCP サーバーのサポートが導入されています。(AAP-57303)
  • この新機能により、ユーザーは Claude Code などの AI ツールから Ansible Automation Platform 2.6 API に直接アクセスできます。(AAP-57217)

9.1.9.2. Features
リンクのコピー

新しい Ansible Automation Platform MCP サーバーを 2.6 ストリームに追加しました。(AAP-58863)

9.1.9.3. バグ修正
リンクのコピー

  • SDP (Epic and System Design Plan)の作成が不完全なため、Ansible Automation Platform Multi-Channel Platform (MCP)サーバーがクラッシュした問題を修正しました。これにより、不明な作業要件が発生していました。その結果、Ansible Automation Platform MCP サーバーは、ANSTRAT-1567 に対処する システム設計計画 と関連タスク を作成しました。今回の機能拡張により、Ansible Automation Platform MCP サーバーシステム設計計画をアクティブな方法で完了することで、エンドユーザーの機能開発の効率が向上しました。(AAP-53087)

9.1.10. Receptor
リンクのコピー

9.1.10.1. 機能
リンクのコピー

  • Red Hat Enterprise Linux 10 メッシュノードをサポートする 2.0.8 に失敗した receptor コレクションバージョン。(AAP-57987)

9.1.10.2. バグ修正
リンクのコピー

  • receptor-collection が Automation Hub 標準で最新ではない問題を修正しました。receptor-collection に含まれる最新の Changelog が追加されました。(AAP-58434)
Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

Theme

© 2026 Red Hatトップに戻る