红帽全球峰会第 9 章 补丁版本
Ansible Automation Platform 2.6 的安全更新、程序错误修正、功能增强将会以异步勘误的形式发布。所有 Ansible Automation Platform 勘误都包括在 Download Red Hat Ansible Automation Platform 页面中。
作为红帽客户门户网站用户，您可以在 Red Hat Subscription Management (RHSM)的帐户设置中启用勘误通知。当勘误通知被启用后，每当您注册的系统相关的勘误发行时，您会收到电子邮件通知。
红帽客户门户网站用户帐户必须注册并消耗 Ansible Automation Platform 权利，以便生成 Ansible Automation Platform 勘误通知电子邮件。
发行说明的补丁版本部分会随着时间的推移更新，以提供针对 Ansible Automation Platform 2.6 补丁版本的功能增强和程序错误修复。
9.1. Ansible Automation Platform 补丁版本 2025 年 10 月 28 日
此发行版本包括以下组件和版本：
| 发布日期 | 组件版本 |
|---|---|
| 2025 年 10 月 28 日 |
|
本发行版本中的 CSV 版本：
- 命名空间范围的 Bundle: aap-operator.v2.6.0-0.1761281301
- 集群范围的 Bundle: aap-operator.v2.6.0-0.1761281346
9.1.1. CVE
在这个版本中，解决了以下 CVE：
CVE-2025-59682 python-django: Potential partial directory-traal via archive.extract （）. (AAP-54755)
CVE-2025-9908 事件驱动的规则 ：在 Ansible Automation Platform Event-Driven Ansible 事件流中敏感的内部标头泄漏。(AAP-53582)
CVE-2025-9907 事件驱动的规则 ：事件流测试模式在 Ansible Automation Platform Event-Driven Ansible 中公开敏感标头。(AAP-53580)
CVE-2025-59343 automation-platform-ui: tar-fs 符号链接验证绕过。(AAP-54392)
CVE-2025-58754 automation-platform-ui ：因为缺少数据大小检查，Axios DoS。(AAP-53718)
9.1.2. Ansible Automation Platform
9.1.2.1. 功能
- 在订阅向导中添加了一个步骤，允许用户配置自动化分析。(AAP-55094)
- 在订阅向导中添加了两个新切换选项，以允许使用基本身份验证获取订阅。(AAP-47865)
9.1.2.2. 程序错误修复
-
修复了
ansible-builder和ansible-navigator默认不使用 ansible-automation-platform-26 命名空间中的执行环境镜像的问题。(AAP-54934) - 修复了设置没有在 API 和 UI 中持续显示 红帽 的问题。(AAP-54276)
- 修复了决策环境下拉菜单中断的问题。替换规则手册激活表单中决策环境的下拉菜单，以便在没有决策环境可用时，下拉菜单会显示 No results found 而不是空下拉菜单。(AAP-53844)
-
修复了使用
Cookie/xcrf 令牌创建资源失败的问题。Konflux 构建和组件存储库之间的依赖关系版本一致。(AAP-53561) - 修复了 Platform Auditor 角色的组件标签没有显示所有组件的问题。(AAP-53551)
- 修复了在 Jobs > Details 页面中的额外变量字段中显示空字符串的问题。(AAP-49448)
- 修复了身份验证映射角色下拉菜单中的 Load More 无法正常工作的问题。(AAP-54049) HubName
- 修复了在创建自定义角色时用户无法创建 Event-Driven Ansible 或自动化中心角色的问题，然后选择 Automation Decisions 项目或凭证类型，因为 UI 只显示自动化控制器权限。(AAP-54756) ControllerName
- 修复了 PatternFly 6 Upgrade 会破坏 Ansible Automation Platform 拓扑布局和全屏模式的问题。(AAP-51106)
-
修复了一些字段缺少
自动完成 = new-password设置的问题。(AAP-55783) - 修复了用户无法在自动化设置页面中选择默认执行环境的问题。(AAP-39321)
-
修复了在语言最初设置为
es_ES时 LDAP Group Type 参数无法保存用户首选项的问题，从而导致因为未初始化的翻译对象而在用户界面中显示错误的版本。(AAP-56356) - 修复了在本地用户帐户共享同一电子邮件地址时阻止 SAML 和 AzureAD 身份验证的问题。(AAP-56518)
9.1.2.3. Deprecated
- 无法从系统设置页面查看/编辑订阅凭证。(AAP-55014)
9.1.3. Ansible Automation Platform Operator
9.1.3.1. 程序错误修复
- 修复了 Ansible Lightspeed API 版本在 Ansible Automation Platform idle 过程中无法正常工作的问题。(AAP-54174)
- 修复了导致无法从控制器 API 收集作业数据失败的问题。(AAP-55632)
- 修复了一个程序错误，用户可以在没有相应版本的情况下设置镜像，从而导致安装进入错误循环。(AAP-55642)
- 修复了在从 2.4. (AAP-55648)恢复升级的 AAP 环境时，备份和恢复 Ansible Automation Platform 实例从集群 A 到集群 B 的问题。
9.1.4. Red Hat Ansible Lightspeed
9.1.4.1. 功能
在 Ansible Automation Platform 2.6 的新容器化安装上部署 Red Hat Ansible Lightspeed
在安装或升级到 Ansible Automation Platform 2.6 的容器化安装时，您可以部署和使用 Red Hat Ansible Lightspeed。
Red Hat Ansible Lightspeed 包括两个主要组件，它们通过常规智能(AI)提高自动化体验：
Ansible Lightspeed 智能辅助助手，它是嵌入在 Ansible Automation Platform 中的 AI 直观的聊天界面。
Red Hat Ansible Lightspeed 智能助手与模型上下文协议(MCP)服务器的集成作为技术预览提供。此集成通过向查询提供相关的动态数据源的数据结果来提高用户体验。
技术预览功能不受红帽产品服务等级协议（SLA）支持，且功能可能并不完整。红帽不推荐在生产环境中使用它们。这些技术预览功能可以使用户提早试用新的功能，并有机会在开发阶段提供反馈意见。有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。
Ansible Lightspeed 编码助手，它是一个 generative AI 服务，与 IBM watsonx Code Assistant 合作，以帮助开发人员更有效地创建和维护 Ansible 内容。
如需更多信息，请参阅容器化安装用户指南中的 在容器化 Ansible Automation Platform 上部署 Red Hat Ansible Lightspeed。
9.1.4.2. 功能增强
-
向 Ansible Automation Platform operator 添加了
postgres_extra_settings，以将 PostgreSQL 配置文件级别更改应用到受管 postgres。(AAP-55053)
9.1.5. 自动化控制器
9.1.5.1. 功能增强
- 添加了对订阅管理 API 的红帽用户名和密码的支持。(AAP-54975)
9.1.5.2. 程序错误修复
-
修复了
system_administrator角色创建竞争条件，在新的 Openshift 部署中通常会发生，从而导致默认实例组不会被创建。(AAP-54963) - 修复了 Controller 容器文件在版本 2.6 中缺少 metrics 工具的问题。(AAP-54948)
-
修复了在给定无效的 池/订阅时
awx.awx.license显示为成功的问题。(AAP-54768) -
修复了
ansible.platform集合无法与默认的 Red Hat Ansible Automation Platform 凭证类型一起使用的问题。(AAP-41000) -
修复了在 Ansible Automation Platform 2.5. (AAP-55621)上检测到的 api/controller/v2/metrics/ 下检测到的重复值(
subsystem_metrics_pipe_execute_seconds)的问题。 - 修复了平台审核员无法访问控制器设置的问题。(AAP-55607)
9.1.6. Automation hub
9.1.6.1. 功能增强
- 修复了在获取 /api/galaxy/_ui/v2/users/3/. (AAP-54260)时的 HTTP 500 错误
9.1.6.2. 程序错误修复
- 修复了在获取 /api/galaxy/_ui/v2/users/3/. (AAP-54260)时的 HTTP 500 错误
9.1.7. 基于容器的 Ansible Automation Platform
9.1.7.1. 功能增强
- 实现 preflight ansible-core 版本验证。(AAP-54932)
9.1.7.2. 程序错误修复
-
修复了没有用于正确的 CA 权限
REDHAT_CANDLEPIN_VERIFY的问题，以便控制器无法向 subscription.rhsm.redhat.com. (AAP-55180)发出请求
9.1.8. 基于 RPM 的 Ansible Automation Platform
9.1.8.1. 程序错误修复
-
修复了设置
automationgateway_disable_https=false导致安装失败的问题。(AAP-55466) -
修复了在从不同环境恢复时没有更新
RESOURCE_KEY SECRET_KEY的问题。(AAP-54942) - 修复了 Event-Driven Ansible DE 凭证在初始安装时无法填充的问题。(AAP-54519)
修复了自动化网关的 envoy.log 在轮转后没有接收日志的问题。(AAP-51779)
修复了 REDHAT_CANDLEPIN_VERIFY 没有用于正确的 CA 权限的问题，以便控制器无法向 subscription.rhsm.redhat.com. (AAP-55183)发出请求
9.1.9. Event-Driven Ansible
9.1.9.1. 功能
- 部署和 nginx 配置的更改现在允许 gunicorn 和 daphne 绑定到 ::。基本上允许无缝绑定到 IPv4 和 IPv6 (dual-stack)地址，同时使操作员能够在单堆栈 IPv6 或 IPv4 场景中运行。(AAP-56192)
9.1.10. Receptor
9.1.10.1. 程序错误修复
修复了在长时间运行的作业、负载过重的集群以及网络 flakiness. (AAP-53742)上存在稳定性的问题。
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}