Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

第 10 章 补丁版本

Ansible Automation Platform 2.5 的安全更新、程序错误修正、功能增强将会以异步勘误的形式发布。所有 Ansible Automation Platform 勘误都包括在 Download Red Hat Ansible Automation Platform 页面中。

作为红帽客户门户网站用户，您可以在 Red Hat Subscription Management (RHSM)的帐户设置中启用勘误通知。当勘误通知被启用后，每当您注册的系统相关的勘误发行时，您会收到电子邮件通知。

注意

红帽客户门户网站用户帐户必须注册并消耗 Ansible Automation Platform 权利，以便生成 Ansible Automation Platform 勘误通知电子邮件。

发行说明的补丁版本部分会随着时间的推移更新，以提供针对 Ansible Automation Platform 2.5 的补丁版本的功能增强和程序错误修复。

此发行版本包括以下组件和版本：

Expand
发行日期组件版本

2025 年 9 月 23 日

  • 自动化控制器 4.6.20
  • Automation hub 4.10.8
  • event-Driven Ansible 1.1.13
  • 基于容器的安装程序 Ansible Automation Platform (bundle) 2.5-19
  • 基于容器的安装程序 Ansible Automation Platform （在线）2.5-19
  • receptor 1.5.7
  • 基于 RPM 的安装程序 Ansible Automation Platform (bundle) 2.5-18
  • 基于 RPM 的安装程序 Ansible Automation Platform （在线）2.5-18

本发行版本中的 CSV 版本：

  • 命名空间范围的 Bundle: aap-operator.v2.5.0-0.1758147230
  • 集群范围的 Bundle: aap-operator.v2.5.0-0.1758147817

10.1.1. General
复制链接

  • ansible.controller 集合已更新至 4.6.20。(AAP-53797)
  • ansible.eda 集合已更新至 2.10.0。(AAP-53550)

10.1.2. CVE
复制链接

在这个版本中，解决了以下 CVE：

  • CVE-2025-5302 ansible-automation-platform-25/lightspeed-chatbot-rhel8: Denial of Service (DOS) in run-llama 和 llama_index。(AAP-52177)
  • CVE-2025-6984 ansible-automation-platform-25/lightspeed-chatbot-rhel8: Langchain-community insecure XML 解析。(AAP-52808)
  • CVE-2025-48432 自动化控制器: Django 路径注入漏洞.(AAP-51443)
  • CVE-2025-57833 ansible-automation-platform-25/lightspeed-rhel8: Django SQL 注入在 FilteredRelation 列别名中。(AAP-52622)
  • CVE-2025-57833 自动化控制器 : Django SQL 注入在 FilteredRelation 列别名中。(AAP-53036)
  • CVE-2025-57833 python3.11-django: Django SQL 注入在 FilteredRelation 列别名中。(AAP-53034)

10.1.3. Ansible Automation Platform
复制链接

10.1.3.1. 功能增强
复制链接

  • X-Forwarded-For 和 Real-Ip 标头现在包括在 NGINX 日志中。(AAP-52562)

10.1.3.2. 程序错误修复
复制链接

  • 修复了如果 gRPC 服务器无法连接到数据库的问题，它会返回一个 403 HTTP status to envoy。这已被修改，可以返回 503 错误消息。(AAP-51931)
  • 修复了设置 ALLOW_OAUTH2_FOR_EXTERNAL_USERS 的帮助文本的问题。(AAP-51886)
  • 修复了在传递无效的安全设置时 SAML 验证器中错误格式化的错误消息。现在，这个错误将正确显示无效的字段，同时还会指示哪个有效字段值。(AAP-51705)
  • 修复了当 join_condition: 和 与属性一起使用的属性时，团队的身份验证映射无法正常工作的问题。(AAP-51639)
  • 修复了验证器映射没有正确评估属性的问题。(AAP-51638)
  • 修复了当访问用户是审核员而不是管理员时，平台网关没有为 UI 生成必要的元数据来呈现 Settings > Platform 网关的问题。(AAP-53279)
  • 修复了多选对话框仅显示用户的子集，用户无法滚动到下一页。(AAP-52209)
  • 修复了基于 SAML 的验证器没有收集组数据的问题，即使字段指定了属性。(AAP-51503)
  • View Logs 链接现在与所使用的自动化控制器 API 匹配。(AAP-52674)
  • 现在，当禁用 TLS 时，PostgreSQL 目录创建可以正常工作。(AAP-52569)
  • 修复了在 preflight 中检查 PostgreSQL 连接和版本时 custom_ca_cert 的路径问题。(AAP-53213)
  • 修复了自动化控制器资源 secret 密钥值的恢复并实现迁移功能。(AAP-53535)
  • 改进了平台网关 control plane 授权性能，以减少 sporadic 请求错误。(AAP-53468)
  • 当主机上禁用 IPv6 时，禁用 PostgreSQL 和 Redis 服务上的 IPv6 绑定。(AAP-53546)

10.1.4. Ansible Automation Platform Operator
复制链接

10.1.5. 程序错误修复
复制链接

  • 修复了部署失败并显示 "dict 对象没有属性 version" 的问题。(AAP-46528)
  • 修复了在协调时由 Ansible Automation Platform Operator 覆盖 Redis 超时配置的问题。Redis 连接的超时时间已添加到配置中，并硬编码到 300 秒。(AAP-53309)
  • 现在，自动化中心 web init 容器在启用时使用资源限值。(AAP-52934)
  • 修复了阻止 hub-api pod 在升级到最新的 2.5 operator 版本时在新容器中运行迁移的 pulp_ansible 兼容性问题。(AAP-49016)

10.1.6. 自动化控制器
复制链接

10.1.6.1. 程序错误修复
复制链接

  • 修复了在不需要指定机构的情况下无法创建和编辑 galaxy 凭证的问题。(AAP-52197)
  • 修复了当多个清单在不同的机构中共享相同名称时，使用 ansible.controller.job_template 创建失败的问题。(AAP-51311)
  • 修复了在启用 Limit has Prompt on Launch 时不允许用户 为工作流作业模板保存 Schedule 的问题。(AAP-49794)
  • 现在，当提供了正确的环境变量时，export 命令现在可以通过自动化控制器集合或 awxkit 正常工作。(AAP-49452)
  • 修复了 api/v2/jobs/{id}/stdout/?format=txt 中双转义引号的问题。(AAP-49077)
  • 修复了当自动化控制器时区不是 UTC 时，事实存储无法正常工作的问题。(AAP-45933)
  • 修复了导出无法使用平台网关在部署中工作的错误。集合中的 export 模块现在遵循 CONTROLLER_OPTIONAL_API_URLPATTERN_PREFIX 环境变量。(AAP-39265)

10.1.7. Automation hub
复制链接

10.1.7.1. 功能增强
复制链接

  • 将 GALAXY_API_SPEC_REQUIRE_AUTHENTICATION 设置添加到自动化中心（默认为 false）。此设置将 OpenAPI 规格的访问权限限制为经过身份验证的用户。这可防止公开 OpenAPI 规格和任何不必要的信息。(AAP-53578)

10.1.8. 基于容器的 Ansible Automation Platform
复制链接

10.1.8.1. 程序错误修复
复制链接

  • 修复了在备份和恢复到 Event-Driven Ansible 的不同集群中，create_initial_data 命令无法正常工作的问题。(AAP-53382)
  • 修复了在任务名称中使用引号时调度任务在私有自动化中心中失败的问题。(AAP-53307)
  • API 分页不再限制将 Ansible 集合上传到私有自动化中心。(AAP-53526)

10.1.9. Event-Driven Ansible
复制链接

10.1.9.1. 程序错误修复
复制链接

  • 修复了 Event-Driven Ansible 恢复事件流没有更新数据库凭证的问题。(AAP-53529)

10.1.10. 基于 RPM 的 Ansible Automation Platform
复制链接

10.1.10.1. 程序错误修复
复制链接

  • 修复了在部署有多个 Event-Driven Ansible 节点时备份失败的问题，但没有定义 eda_node_type。(AAP-52892)
  • 修复了自动化控制器组名称中的拼写错误，这会导致恢复失败。(AAP-52078)修复了在 Ansible Automation Platform 2.5 RPM 安装程序中无法配置平台网关 uwsgi 进程的问题。(AAP-50390)
  • 修复了同时定义了 redis_mode=standalone 和 Redis 组的问题。(AAP-53560)
  • 修复了在不是 Redis 组一部分的 Event-Driven Ansible 或平台网关节点上无法创建 Redis 节点列表的问题。(AAP-53528)
  • 删除了 pulpcore-manager sudo 要求。(AAP-52288)
返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat