4.3.1

4.3.1 tiếp nối 4.3.0 và là một bản vá bảo mật. Các ứng dụng cổng Mail, DNS và S3 đóng gói Next.js 15.5.27, vốn có lỗ hổng thực thi mã từ xa không cần xác thực trong phần tối ưu hình ảnh và một lỗ hổng từ chối dịch vụ trong App Router Server Actions; 4.3.1 cập nhật chúng lên Next.js 15.5.28. Các ứng dụng cổng được triển khai tới máy chủ, nên máy chủ nhận bản sửa khi cập nhật và không cần thao tác gì. Phần mô tả API của cổng DNS không còn đề xuất loại bản ghi ALIAS, loại mà máy chủ chưa bao giờ phục vụ.

Bảo mật​

• Cập nhật Next.js cho lỗ hổng thực thi mã từ xa không cần xác thực và lỗ hổng từ chối dịch vụ. Các ứng dụng cổng Mail, DNS và S3 đóng gói Next.js 15.5.27, vốn có lỗ hổng thực thi mã từ xa không cần xác thực trong phần tối ưu hình ảnh (GHSA-2464-fhr4-w9xw, nghiêm trọng) và lỗ hổng từ chối dịch vụ trong App Router Server Actions (GHSA-p3m5-59mp-jv5r, cao). 4.3.1 cập nhật các ứng dụng cổng lên Next.js 15.5.28, bản sửa cả hai. Các ứng dụng cổng được triển khai tới máy chủ của khách hàng, nên các bản cài 4.3.0 bị ảnh hưởng; máy chủ nhận bản sửa khi cập nhật và không cần thao tác gì. (HiTechCloud-Panel#1891)
• Cập nhật phụ thuộc của webmail cho hai lỗ hổng từ chối dịch vụ. Các phụ thuộc Node của webmail đi kèm được cập nhật: body-parser lên 1.20.9 (GHSA-27r3-jxmh-p828) và undici lên 6.29.1 (GHSA-4qv8-2p9j-2685, GHSA-xjj6-f33q-929c), đều là từ chối dịch vụ, cùng nodemailer 10.1.4 và ip-address 10.7.4 để gia cố bộ phân tích địa chỉ. Webmail được triển khai tới máy chủ, nên máy chủ nhận bản sửa khi cập nhật; không cần thao tác gì. (hitechcloudmail#95)
• Engine: cập nhật một phụ thuộc của trình khách PostgreSQL cho một cảnh báo thời gian hằng. ctutils của engine panel (dùng cho xác thực SCRAM qua trình khách Postgres) được cập nhật lên 0.4.4, xử lý RUSTSEC-2026-0385 (tạo mặt nạ không theo thời gian hằng). Khả năng khai thác thực tế thấp. (HiTechCloud-Panel#1892)

Đã sửa​

• Cổng DNS: phần mô tả API (đặc tả OpenAPI) của cổng không còn liệt kê loại bản ghi ALIAS. Máy chủ chưa bao giờ phục vụ ALIAS và đã từ chối loại này; thay đổi này gỡ nó khỏi hợp đồng API được công bố. (HiTechCloud-Panel#1889)