Заметки к обновлению 1.2.2
Изменения и улучшения
-
Добавлена валидация уникальности имени пользователя в UI методов userpass и userpass-advanced.
В UI методов аутентификации userpass и userpass-advanced добавлена валидация, предотвращающая создание пользователей с уже существующим именем.
-
Реализована возможность редактирования объекта Custom metadata в UI в Entity aliases.
Для метода userpass-advanced добавлено поле подтверждения нового пароля, отображаемое при первом входе пользователя.
-
Добавлена поддержка вызова команд через starvault в WebUI CLI.
Пример:
starvault read auth/userpass-advanced/policies/password/generate. -
Добавлена поддержка etcd в качестве storage backend.
-
Удален метод аутентификации GitHub.
Исправления
-
Исправлена ошибка поиска по alias name в разделе Entities. Данная ошибка возникала при прерывании процесса создания методов аутентификации.
Информационная безопасность
-
Обновление безопасности.
Данное обновление включает следующий бюллетень безопасности:
-
ORION-StarVault-2025-10-01-01
Обновление исключает риски эксплуатации следующей уязвимости в компонентах StarVault:
-
CVE-2025-6203
Для получения подробной информации о бюллетенях безопасности, используйте поиск на странице Бюллетени безопасности в разделе Безопасность.
-