v0.99.8
23 ottobre 2026
Aggiornamento di sicurezza: runtime Node.js 24.22.1 nelle immagini, ritiro delle autorità di certificazione eMudhra compromesse e tre librerie aggiornate.
-
Sicurezza
Runtime aggiornato nelle immagini
Le immagini di FlowSharp sono ricostruite su Node.js 24.22.1, che chiude le vulnerabilità pubblicate il 21 ottobre 2026: fra queste una possibile esecuzione di codice tramite risposte compresse ricevute da servizi esterni e un aggiramento del controllo del nome host nei certificati TLS. Per proteggersi basta riscaricare le immagini: non ci sono migrazioni né cambiamenti nell'uso quotidiano.
-
Sicurezza
Autorità di certificazione compromesse
Il 20 ottobre 2026 sono risultate compromesse otto autorità intermedie di eMudhra. Con questo aggiornamento FlowSharp non si fida più dei loro certificati nelle chiamate verso webhook, connettori, email e provider AI. Chi gestisce un'installazione dovrebbe aggiornare anche il bundle dei certificati del sistema operativo e l'eventuale n8n.
-
Sicurezza
Librerie aggiornate
Aggiornate tre librerie con avvisi di sicurezza: la pulizia dell'HTML mostrato nell'interfaccia (dompurify), il server delle API (fastify) e il riconoscimento degli indirizzi IP (ip-address). Nessun effetto visibile.