Meshery
v1.0.64Provisioning & Runtime2026年8月3日
サーバーのレスポンス本文漏えいに対するセキュリティ修正を含むメンテナンスリリースです。UIの表示や権限の扱い、依存関係、インターフェースにも変更があります。
要対応 (1)
securityサーバーのレスポンス本文漏えい修正
サーバーで、リモート認証とローカル側のレスポンス本文が漏えいする問題を追加修正しました。
その他の記録済み変更 22 件すべてvalue changes 13 · additions 5 · fixes 4
value changes (13)
- Bump brace-expansion from 1.1.13 to 1.1.18 in /install/docker-extension/ui
- [UI] Left-align Connections actions menu items
- [UI] Normalize Connections table cell typography
- Bump @vitest/coverage-v8 from 4.1.9 to 4.1.10 in /ui
- Bump react-grid-layout from 2.2.3 to 2.2.4 in /ui
- Bump eslint from 10.6.0 to 10.8.0 in /provider-ui
- Bump @rjsf/mui from 6.6.2 to 6.7.1 in /provider-ui
- Bump @mui/material from 9.1.2 to 9.2.0 in /provider-ui
- Bump eslint from 10.7.0 to 10.8.0 in /ui
- [UI] Move controllers config helper text into info tooltips
- [UI] Reposition toolbar below Connections/MeshSync tabs
- [Chore]: Update to Sistent v0.21.44
- Profile navigation to new tab
additions (5)
- [UI] Security: Add rel=noopener noreferrer to target=_blank links
- [UI] Add missing permission keys to Configure Environments, YamlDialog, and WorkspaceActionList actions
- [UI] Add missing permission keys to action buttons across Connections, Workspaces, and Empty States
- [UI] Add permission shield to Connect Clusters button
- [UI] Add permission keys to Telemetry sidebar icons and connection buttons
fixes (4)
- fix(server): add REGISTERED -> NOTFOUND transition for Kubernetes FSM
- [UI] Fix design import: correct fileName wire field and prevent duplicate submissions
- [UI]: Fix broken radio buttons and silent form submission failure in Import Model dialog
- Fix[UI]: broken kubernetes icon and DeleteIcon in Credentials table
Mesheryをスタックに追加
対応が必要なリリースが出たときに、週次メールでお知らせします。 今回のセキュリティパッチも、その一例です。