Notas del lanzamiento de Alteryx Connect 2026.1
Notas del lanzamiento de versiones del producto | |||
|---|---|---|---|
Versión | Fecha | Lanzamiento | Fin del soporte |
2026.1.1.2 (Connect) 2026.1.1.2 (cargadores) | 7 de mayo de 2026 | Principal | 7 de mayo de 2028 |
2026.1.2.3 (Connect) 2026.1.2.3 (cargadores) | 19 de agosto de 2026 | Secundario/Parche | 7 de mayo de 2028 |
2026.1.3.6 (Connect) 2026.1.3.6 (Connect) | 30 de septiembre de 2026 | Secundario/Parche | 7 de mayo de 2028 |
Consideraciones sobre la actualización
Para obtener los mejores resultados, te recomendamos que descargues la misma versión de Alteryx Server.
Características nuevas
Actualmente no hay características nuevas para este lanzamiento.
Problemas conocidos y corregidos
Lanzamiento principal
Versión: 2026.1.1.2
Actualmente no hay problemas corregidos ni conocidos para este lanzamiento.
Parche 3
Versión: 2026.1.2.3
Corregido Lanzamiento principal de la versión 2026.1.2.3 | |||
|---|---|---|---|
ID | Descripción | Versión | Estado del problema |
TCON-7425 | Los usuarios de Alteryx Connect no pueden iniciar sesión mediante la autenticación de Windows y la configuración de Active Directory en 2025.2 y 2026.1. | 2026.1.2.3 | Corregido |
Actualizaciones de seguridad
Lanzamiento principal
Versión: 2026.1.1.2
Se mejoró la seguridad de Alteryx Connect mediante la actualización de varios componentes de terceros subyacentes para solucionar las vulnerabilidades identificadas en los análisis internos. Estas actualizaciones ayudan a garantizar que Connect siga funcionando con versiones de bibliotecas compatibles y más seguras.
Corregido Lanzamiento principal de la versión 2026.1.1.2 | |||
|---|---|---|---|
ID | Descripción | Versión | Estado del problema |
TCON-6497 | Se actualizó la biblioteca urllib3 de Python a 2.6.1 para abordar BDSA-2025-48097, BDSA-2025-48178 y BDSA-2026-0240. | 2026.1.1.2 | Corregido |
TCON-6524 | Se actualizó la biblioteca pycparser de Python a 2.21 para abordar CVE-2022-2255. | 2026.1.1.2 | Corregido |
TCON-6727 | Se actualizó la biblioteca PyJMT de Python a 2.11.0 para abordar BDSA-2025-8013. | 2026.1.1.2 | Corregido |
TCON-6951 | Se actualizó la biblioteca pyca/cryptography a 46.0.7 para abordar BDSA-2026-1856 y BDSA-2026-6691. | 2026.1.1.2 | Corregido |
TCON-6874 | Se actualizaron estas bibliotecas de Python para abordar CVE-2024-12797:
| 2026.1.1.2 | Corregido |
Parche 4
Versión: 2026.1.3.6
This release strengthens Connect’s upload validation, image processing, authentication error handling, response security headers, logout and cache behavior, and hostname protection.
Existing Customers Upgrading
Una actualización normal restaura la configuración existente de Tomcat. Esto preserva los puertos del cliente, SSL y la configuración de autenticación, pero también significa que la nueva protección de nombre de host en el server.xml empaquetado no se aplica automáticamente.
To enable it, stop the Alteryx Connect service and back up C:\Program Files\AlteryxConnect\conf\server.xml (or the equivalent path for a custom installation). Edit the existing file. Do not replace the whole file, as it may contain customer-specific settings:
In the existing
<Engine>opening tag, change onlydefaultHosttoinvalid.invalid:<Engine name="Catalina" defaultHost="invalid.invalid">
Dentro de ese Engine, antes del Host
localhostexistente, agrega:<Host name="invalid.invalid" appBase="blocked-webapps" deployOnStartup="false" autoDeploy="false"> <Valve className="org.apache.catalina.valves.ErrorReportValve" showReport="false" showServerInfo="false" /> </Host>Inside the existing
<Host name="localhost" ...>, add an alias for each hostname Tomcat receives and add the error-report Valve if it is not already present:<Alias>connect.example.com</Alias> <Valve className="org.apache.catalina.valves.ErrorReportValve" showReport="false" showServerInfo="false" />Keep all other existing entries inside that Host. Add the alias as a real XML element—not inside a comment. Use only the hostname, not https://, a port, or a path.
Separately, to match the new packaged HTTPS-redirect configuration, add
transportGuaranteeRedirectStatus="308"to the existingLockOutRealmopening tag, retaining its other settings:<Realm className="org.apache.catalina.realm.LockOutRealm" transportGuaranteeRedirectStatus="308">Esta configuración no convierte por sí sola una instalación solo HTTP en una instalación HTTPS.
Save the file and restart the service. Without steps 1–3, an upgraded installation should continue to operate, but the new Tomcat hostname protection will not be active. Step 4 applies the separate HTTPS-redirect setting included in this patch.
Nuevos clientes que instalan este parche
Una instalación nueva ya contiene la nueva protección de Tomcat. Antes de que los usuarios accedan a Connect a través de un nombre DNS, detén el servicio y añade ese nombre dentro del Host localhost en C:\Program Files\AlteryxConnect\conf\server.xml:
<Alias>connect.example.com</Alias>
Restart the service. Without the alias, localhost access works, but requests using the unconfigured hostname may return 404. Do not change defaultHost back to localhost.
Reverse-Proxy or Load-Balancer Deployments
Configure an alias for the hostname that the proxy sends to Tomcat. If the proxy replaces the public hostname with an internal one, add the internal hostname as an alias too.
If the immediate proxy connects to Tomcat from a non-local IP address, add that IP to the existing [global] section of C:\Program Files\AlteryxConnect\ac_work\alteryx_connect.properties. For example, if Tomcat sees the proxy as 10.20.30.40:
connect.trusted-proxies=127[.]0[.]0[.]1|::1|0:0:0:0:0:0:0:1|10[.]20[.]30[.]40
Replace 10.20.30.40 with the actual proxy IP; retain the loopback entries. This setting accepts an IP-matching regular expression, not a DNS hostname or an end-user IP. Direct-access installations, or proxies connecting from loopback, need no change. If a non-local proxy is not configured, valid logins can still succeed, but auditing and IP-based login controls may identify multiple users by the shared proxy IP.
Cambios de comportamiento que puedes esperar
New attachment and diagram uploads may be rejected if they exceed the configured limit or have an unsupported, mismatched, or unsafe file type. Existing stored files are not bulk-modified.
Las imágenes recién guardadas se procesan para eliminar los metadatos. Las imágenes inusuales pueden ser rechazadas o aparecer ligeramente diferentes.
Los mensajes de inicio de sesión fallido revelan menos información.
Attachment downloads are no longer intended to remain in the browser cache for one year, so repeated downloads may use more network traffic.
Las instalaciones HTTP siguen siendo compatibles; el parche no requiere un nuevo certificado SSL.
Corregido Lanzamiento secundario de la versión 2026.1.3.6 | |||
|---|---|---|---|
Id. | Descripción | Versión | Estado del problema |
TCON-7708 | Problemas al realizar pruebas de WAPT para Alteryx Connect. | 2026.1.3.6 | Corregido |