10.3. Ansible Automation Platform 补丁版本 2025 年 3 月 26 日

此发行版本包括以下组件和版本：

发行日期	组件版本
2025 年 3 月 26 日	平台网关 2.5.20250326 自动化控制器 4.6.10 Automation hub 4.10.3 event-Driven Ansible 1.1.6 基于容器的安装程序 Ansible Automation Platform (bundle) 2.5-11.1 基于容器的安装程序 Ansible Automation Platform （在线）2.5-11 receptor 1.5.3 基于 RPM 的安装程序 Ansible Automation Platform (bundle) 2.5-10 基于 RPM 的安装程序 Ansible Automation Platform （在线）2.5-10

发行日期

组件版本

2025 年 3 月 26 日

本发行版本中的 CSV 版本：

ansible.controller 集合已更新至 4.6.10。(AAP-42242)
服务帐户支持已被集成到 Ansible Automation Platform Analytics 中；服务帐户凭证在链接到分析时替换了基本的 auth 凭证。(AAP-39472)
- 如需更多信息，请参阅 KCS 文章配置 Ansible Automation Platform 以使用服务帐户凭证进行身份验证。

在这个版本中，解决了以下 CVE：

CVE-2025-27516 python3.11-jinja2: Jinja sandbox breakout through attr 过滤器选择格式方法。(AAP-42104)
CVE-2025-26699 python3.11-django: Potential denial-of-service vulnerability in django.utils.text.wrap （）. (AAP-42107)
CVE-2025-26699 ansible-lightspeed-container: Potential denial-of-service vulnerability in django.utils.text.wrap （）. (AAP-41138)
CVE-2025-27516 automation-controller: Jinja sandbox breakout through attr 过滤器选择格式方法。(AAP-41692)
CVE-2025-27516 ansible-lightspeed-container: Jinja sandbox breakout through attr 过滤器选择格式方法。(AAP-41690)

修复了在迁移具有无效电子邮件地址的用户帐户时的问题，进程会打印一条信息，显示其电子邮件地址已被删除的用户的用户名。(AAP-41675)
修复了在将用户帐户从以前的 SSO 身份验证程序 自动 迁移到新的验证器后发生的问题，其他 Ansible Automation Platform 服务（如自动化控制器或自动化中心）中的用户帐户没有被正确地合并到一个帐户中，且这些服务中的帐户被删除。(AAP-42146)

修复了自动化控制器重定向页面上的传统自动化控制器 API 信息链接中断的问题。(AAP-41510)
修复了在安装了 OpenShift Container Platform Virtualization 的 OpenShift Container Platform 集群上将 yaml 写入 PVC 时 Ansible Automation Platform 备份失败的问题。(AAP-28609)

修复了因为错误指定了额外的 vars 路径，在 Ansible Automation Platform 上的 OpenShift Container Platform 上失败 Insights 项目失败的问题。(AAP-41874)
修复了收集 dark 的主机指标未访问的主机的问题。(AAP-41567)
修复了系统审核员可以下载执行节点安装捆绑包的问题。(AAP-37922)
修复了在主机失败或无法访问的任务时将主机记录添加到 HostMetric 的问题。(AAP-32094)

在平台网关中，Project → Create Project - Project Base Path 工具提示是 undefined。(AAP-27631)
目前不支持在启用了 FIPS 的 RHEL 9 上部署平台网关。(AAP-39146)

返回顶部