Skip to main content

Server 2025.1 - Notes de publication

Notes de publication - Versions produit

Version

Date de publication

Version

Arrêt de la prise en charge

2025.1.1.27

13 mai 2025

Majeure

13 mai 2027

2025.1.1.31 (Version mineure)

2025.1.1.1.31 (Correctif 1)

16 juin 2025

Correctif/mineur

13 mai 2027

2025.1.2.79 (Version mineure)

2 juillet 2025

Mineure (mise à jour stable)

13 mai 2027

2025.1.2.120 (Version mineure)

2025.1.2.1.120 (Correctif 1)

14 août 2025

Version mineure/correctif

13 mai 2027

2025.1.2.142 (Version mineure)

2025.1.2.2.142 (Correctif 2)

25 septembre 2025

Version mineure/correctif

13 mai 2027

2025.1.2.165 (Version mineure)

2025.1.2.3.165 (Correctif 3)

18 novembre 2025

Version mineure/correctif

13 mai 2027

2025.1.2.216 (Version mineure)

2025.1.2.4.216 (Correctif 4)

29 janvier 2026

Version mineure/correctif

13 mai 2027

2025.1.2.239 (Version mineure)

2025.1.2.5.239 (Correctif 5)

26 février 2026

Version mineure/correctif

13 mai 2027

2025.1.2.271 (Version mineure)

2025.1.2.6.271 (Correctif 6)

6 mai 2026

Version mineure/correctif

13 mai 2027

2025.1.2.297 (Version mineure)

2025.1.2.7.297 (Correctif 7)

8 juillet 2026

Mineur/correctif

13 mai 2027

2025.1.2.312 (Version mineure)

2025.1.2.8.312 (Correctif 8)

26 août 2026

Mineur/correctif

13 mai 2027

2025.1.2.340 (Version mineure)

2025.1.2.9.340 (Correctif 9)

21 octobre 2026

Mineur/correctif

13 mai 2027

*En raison de la version stable (2025.1.2.79), la numérotation des versions de correctif a été réinitialisée et va redémarrer avec le correctif 1.

Considérations sur la mise à niveau

Avertissement

Cette section contient d'importantes mises à jour concernant la version 2025.1. Veuillez consulter ces éléments avant votre mise à niveau.

Si vous avez installé Server 2025.1.2.79 ou une version ultérieure, vous pouvez appliquer les correctifs directement. Si vous avez installé une version antérieure, vous devez désinstaller complètement le logiciel, puis le réinstaller, soit en effectuant la mise à jour vers la version 2025.1.2.79, puis en appliquant le correctif, soit en installant une version complète incluant le dernier correctif.

Suppression du code Crypto Migrator

Avec la fin de la prise en charge de la version 2022.3 le 29 novembre 2024, Crypto Migrator et son code associé ont été supprimés dans la version 2025.1.

Pour migrer depuis Server 2022.1 ou une version antérieure, vous devez d'abord effectuer une mise à niveau vers Server 2023.2 ou 2024.1 afin de mettre à niveau MongoDB vers la version 7. Pour connaître les étapes détaillées de la migration, consultez les Notes de publication de Server 2024.2.

Alteryx Server-FIPS

La version 2025.1 d'Alteryx Server propose des produits distincts en disponibilité générale et compatible avec la norme FIPS 140-2. Veuillez noter que ces normes sont élaborées par le NIST (US National Institute of Standards and Technology) à l'intention des organismes gouvernementaux et des sous-traitants américains. Pour plus d'informations sur FIPS, consultez la page FAQ FIPS du NIST.

La version générale (non FIPS) d'Alteryx Server n'est pas en mesure de répondre aux exigences FIPS. Une version distincte (et un installateur distinct) est disponible sous des conditions de licence distinctes pour nos clients FIPS 140-2. Pour plus d'informations, contactez votre représentant commercial Alteryx.

Différences en matière de fonctionnalités

Server-FIPS 2025.1 se distingue par quelques fonctionnalités qui ne sont pas disponibles ou dont le fonctionnement est limité par rapport aux versions non FIPS de Server. Consultez Alteryx Server et Server-FIPS : différences entre les fonctionnalités à titre de référence.

Updates in Minor Release (2025.1.2.340)

Mise à niveau de MongoDB

MongoDB has been upgraded to v7.0.43 in Alteryx Server as part of the minor release.

Mises à jour dans version mineure (2025.1.2.312)

Mise à niveau de MongoDB

MongoDB a été mis à niveau vers la version 7.0.37 dans Alteryx Server dans le cadre de la version mineure.

Mises à jour dans version mineure (2025.1.2.271)

Mise à niveau de MongoDB

MongoDB a été mis à niveau vers la version 7.0.31 dans Alteryx Server dans le cadre de la version mineure.

Nouvelle fonctionnalité : version mineure (2025.1.2.239)

Prise en charge OAuth pour les e-mails SMTP dans Exchange Online

Alteryx Server prend désormais en charge OAuth pour la distribution des e-mails SMTP, en réponse à la suppression par Microsoft de l'authentification de base dans Exchange Online à partir de mars 2025.

Si vous utilisez Exchange Online, mettez à jour vos paramètres d'authentification SMTP dans les Paramètres système > Interface utilisateur Server afin de garantir la distribution continue des e-mails système critiques, notamment les alertes et notifications de workflow.

Pour plus d'informations sur la configuration de la messagerie de Server, accédez à Configurer la messagerie pour les notifications Server.

Nouvelle fonctionnalité : version mineure (2025.1.2.216)

Habillage du texte des questions dans les applications analytiques

Les questions des applications analytiques passent désormais automatiquement à la ligne suivante lors de l'exécution ou de la planification d'une application. Cette mise à jour améliore la lisibilité et rend le texte intégral de la question visible sans avoir à le survoler.

Mises à jour dans version stable (2025.1.2.79)

Mise à niveau de MongoDB

MongoDB a été mis à niveau vers la version 7.0.20 dans Alteryx Server dans le cadre de la version stable.

Nouvelles fonctionnalités

Audit des modifications de configuration dans les paramètres système

Pour améliorer la visibilité et garantir une gouvernance appropriée du logiciel Server, nous consignons désormais les modifications de configuration effectuées par les administrateurs avec accès aux machines hôtes d'Alteryx Server. Lorsqu'un administrateur met à jour les paramètres système et confirme les modifications en sélectionnant le dernier bouton Confirmer, les détails sont enregistrés dans un fichier journal plat. Ce journal est stocké sur la même machine que le fichier Runtime Settings, dans le dossier C:\ProgramData\Alteryx. L'accès à ce fichier journal est limité aux comptes Windows disposant d'autorisations d'administration.

Vue des résultats du workflow pour les administrateurs

Nous avons ajouté une nouvelle vue Résultats du workflow des administrateurs et Messages liés aux tâches. Cela permet aux administrateurs d'afficher une liste des résultats du workflow et de développer les enregistrements des tâches individuelles. Vous pouvez voir les messages détaillés des tâches pour les workflows avec des états, par exemple En cours d'exécution, En file d'attente, Terminée, Échec, Erreur, Annulée ou Avertissement. Pour plus d'informations, accédez à Résultats du workflow : interface d'administration.

Nouvelle page d'informations d'identification pour les utilisateurs non-administrateurs

Les utilisateurs non-administrateurs ont désormais accès à une page d'informations d'identification dans l'interface utilisateur Server. Cette page vous permet d'afficher, de créer, de modifier et de supprimer des informations d'identification personnalisées. Vous pouvez également définir des informations d'identification pour l'exécution et la planification des workflows dans Workflows.

La page Informations d'identification comprend 3 onglets :

  • Tout : affiche toutes les informations d'identification à votre disposition.

  • Mes informations d'identification : affiche les informations d'identification que vous avez créées via Mon profil ou Informations d'identification, ainsi que celles créées via les pages Workflows ou Planifications.

    Si les informations d'identification personnalisées utilisées dans Mon profil sont déjà enregistrées par un administrateur ou un autre utilisateur non-administrateur, elles n'apparaîtront pas sur votre page Mes informations d'identification, mais vous pourrez toujours les utiliser. Ces informations d'identification sont visibles dans la section Informations d'identification par défaut.

  • Partagées avec moi : indique les informations d'identification partagées avec vous par les administrateurs de Server.

Vous pouvez trier et filtrer les informations d'identification pour faciliter la gestion.

Dans Workflows, vous pouvez sélectionner des informations d'identification pour exécuter et planifier un workflow. Vous pouvez saisir de nouvelles informations d'identification, utiliser celles précédemment saisies ou sélectionner des informations d'identification partagées avec vous.

Lorsque vous associez des informations d'identification à un workflow à partir de Designer, vous pouvez gérer ces informations d'identification à partir du nouvel onglet Informations d'identification dans Server. Ces informations d'identification seront également disponibles dans la liste déroulante pour une utilisation ultérieure, à la fois dans Designer et dans Server.

Pour les informations d'identification partagées ou les comptes de service, la bonne approche consiste à les gérer via la page Administrateur Informations d'identification. Un administrateur doit soit créer les informations d'identification, soit inviter un utilisateur à les créer, puis les partager avec d'autres personnes via la page Administrateur Informations d'identification. Si les informations d'identification partagées sont utilisées directement par plusieurs utilisateurs sans être partagées par un administrateur, elles sont associées au premier utilisateur. Tous les autres utilisateurs ne verront pas ces informations d'identification dans leur onglet Mes informations d'identification.

Pour plus d'informations, reportez-vous à la section Informations d'identification : interface utilisateur Server.

Invitation d'utilisateurs à gérer les informations d'identification pour les administrateurs

Avec la nouvelle page Informations d'identification disponible pour les utilisateurs non-administrateurs, les administrateurs peuvent désormais inviter les utilisateurs à créer ou modifier des informations d'identification lorsqu'une mise à jour du mot de passe est nécessaire. Les utilisateurs reçoivent des notifications pour les invitations d'administrateur, les informations d'identification partagées et les informations d'identification non valides. Cette amélioration permet de réduire les risques de sécurité. Pour plus d'informations, consultez la page Inviter à créer ou modifier une information d'identification.

API Server

Nouveau point de terminaison pour annuler une tâche spécifique

Nous avons ajouté le point de terminaison DELETE /v3/jobs/{jobId} qui permet aux utilisateurs d'annuler toute tâche en cours d'exécution ou en file d'attente, qu'elle soit manuelle ou programmée, sur Alteryx Server.

  • Les administrateurs peuvent annuler n'importe quelle tâche.

  • D'autres rôles peuvent annuler des tâches qu'ils ont créées, déclenchées ou planifiées. Cela inclut les tâches partagées avec eux par le biais de collections, même s'ils ne sont pas le propriétaire de la tâche.

Pour en savoir plus, consultez la page Points de terminaison des tâches.

Nouveaux points de terminaison d'API pour les informations d'identification de Server

Nous avons ajouté deux points de terminaison d'API pour les informations d'identification de Server (non DCM) :

  • Créer des informations d'identification de Server : POST /v3/credentials

  • Mettre à jour le mot de passe pour les informations d'identification de Server existantes : PUT /v3/credentials/{credentialId}

Ces points de terminaison ne sont disponibles que pour les administrateurs et nécessitent l'activation de TLS. Pour plus d'informations, consultez la page d'aide Points de terminaison des informations d'identification.

Prise en charge des expressions Cron pour les points de terminaison des planifications

Nous avons ajouté une flexibilité de planification dynamique en utilisant les entrées Cron pour nous aligner sur l'expérience fournie aux utilisateurs du cloud et pour offrir une expérience cohérente sur tous les produits de notre plateforme.

Vous pouvez désormais utiliser les expressions Cron dans les points de terminaison d'API suivants :

  • POST /v3/schedules

  • PUT /v3/schedules/{scheduleId}

  • PATCH /v3/schedules/{scheduleId}

  • GET /v3/schedules/{scheduleId}

Limites de prise en charge des expressions Cron

Bien que cette version introduise une flexibilité de planification améliorée à l'aide d'expressions Cron, il existe certaines limitations actuelles à connaître :

  1. Il n'est pas possible de combiner les caractères de plage (-) et d'étape (/) dans la même expression.

    Expression non valide : 0 23 * 1-11/2 * *

    Expression valide : 0 23 * 2,4,6,8,10 * *

  2. Format Cron à cinq champs uniquement.

    Cette implémentation prend uniquement en charge le format Cron à cinq champs :

    minute heure jour du mois mois jour de la semaine

  3. Les valeurs d'étape ne sont pas prises en charge dans le champ du jour de la semaine (dernier).

    Expression non valide :  0 * * * */tue

    Expression valide : 0 * * * TUE

Pour plus d'informations, consultez la page d'aide Points de terminaison des planifications.

Points de terminaison d'utilisation de Server

Important

Ces nouveaux points de terminaison s'appliquent uniquement aux clients bénéficiant de la nouvelle tarification basée sur l'édition, lancée en mai 2025 pour les clients éligibles.

  • Clients en ligne : les données d'utilisation sont automatiquement collectées et envoyées à Alteryx One Platform à intervalles réguliers. Les administrateurs peuvent consulter ces données directement dans Alteryx One Platform.

  • Clients hors ligne : les clients hors ligne doivent utiliser Alteryx One Platform pour les licences et la facturation. Le rapport des données d'utilisation ne sera pas automatiquement envoyé à Alteryx One Platform. Cependant, vous pouvez extraire et télécharger manuellement le rapport via les points de terminaison d'API disponibles sur Server et Alteryx One Platform.

Pour des étapes détaillées sur l'extraction et le chargement des données d'utilisation sur Server, veuillez consulter les points de terminaison d'utilisation de Server.

Ajout de la prise en charge du chiffrement d'assertion SAML

Pour renforcer la sécurité, nous prenons désormais en charge le chiffrement d'assertion SAML, qui vous permet de chiffrer et de signer les assertions. Cette fonctionnalité est disponible dans les environnements FIPS et non FIPS.

Pour plus d'informations sur la configuration, consultez la page d'aide Configuration de l'authentification d'Alteryx Server.

Problèmes connus et résolus

Version majeure

Version : 2025.1.1.27

Problèmes résolus

Corrigé

Version majeure 2025.1.1.27

ID

Description

Version

Statut du problème

TCPE-1033

GCSE-2035

Les événements d'e-mail, créés avec chaque workflow, envoient par intermittence des e-mails vides avec l'e-mail correct dès que l'événement d'e-mail attendu est envoyé.

2025.1.1.27

Corrigé

TCPE-1201

GCSE-2416

Les workflows chargés via l'API ne s'exécutent pas lorsque l'utilisateur a défini des informations d'identification par défaut dans Mon profil.

2025.1.1.27

Résolu

TCPE-1218

GCSE-2443

Lorsque la limite de taille de la pièce jointe de l'outil E-mail est dépassée, les messages sont vides ou incompréhensibles par intermittence.

2025.1.1.27

Résolu

TCPE-1231

GCSE-2488

La modification des workflows planifiés créés un jour avant la date actuelle entraîne une erreur pour les utilisateurs.

2025.1.1.27

Résolu

TCPE-1263

GCSE-2602

La redirection de #!app vers #!/app n'a pas lieu lors du premier accès à une URL de workflow directe.

2025.1.1.27

Résolu

TCPE-1264

GCSE-2601

Le bouton Modifier est manquant pour les propriétaires de planification qui ne possèdent pas le workflow associé dans 2024.1.

2025.1.1.27

Résolu

TCPE-1265

GCSE-2579

L'outil SharePoint (version 2.1.0) exécuté sur Server 2023.2.1 génère de nombreuses erreurs de conversion de champ, dépassant la limite de 16 Go de taille de document MongoDB. Par conséquent, aucun document n'est créé dans la collection AS_Results, mais une erreur apparaît dans la collection AS_Queue.

2025.1.1.27

Résolu

TCPE-1294

GCSE-2691

Impossible de connecter 2024.1 Designer à Server 2024.1 sur une version de correctif inférieure.

2025.1.1.27

Résolu

TCPE-1318

GCSE-2739

L'interface de l'application ne se charge pas dans l'interface utilisateur Server lorsqu'une zone de liste tente de charger des valeurs à partir d'un fichier YXDB externe.

2025.1.1.27

Résolu

TCPE-1324

GCSE-2747

Lors de l'exécution d'une application chaînée avec cinq applications ou plus dans l'interface utilisateur de Server, les questions d'interface cessent d'apparaître à partir de la cinquième application.

2025.1.1.27

Résolu

TCPE-1327

GCSE-2758

Lors de l'ouverture et de l'exécution d'une application analytique via l'Explorateur de fichiers ou l'invite de commande, le format de date s'affiche en tant que mm/jj/aaaa au lieu du format aaaa-mm-jj sélectionné, bien que le format correct soit défini dans les paramètres utilisateur.

2025.1.1.27

Résolu

TCPE-1357

GCSE-2877

La section Aide et informations consacrée à DCM - Support des outils SDK (Galerie) dans les paramètres système d’Alteryx est incorrecte.

2025.1.1.27

Résolu

TCPE-1379

GCSE-2855

La mise à niveau vers Mongo 6.0 ne restaure pas ASMongoDBVersion.bin dans le nouveau dossier de persistance Mongo 6.0, ce qui entraîne l'erreur « Impossible de finaliser la restauration de MongoDB. Échec du démarrage de la base de données MongoDB avec le code de sortie : 100. »

2025.1.1.27

Résolu

TCPE-1393

GCSE-2883

Le propriétaire du Workflow ne peut pas ouvrir le Workflow lorsque le téléchargement est désactivé pour les autres utilisateurs.

2025.1.1.27

Résolu

TCPE-1400

GCSE-2902

La migration de schéma Galerie 40.03 échoue avec l'erreur suivante : « Impossible de distribuer l'objet de type 'MongoDB.Bson.BsonNull' vers le type 'MongoDB.Bson.BsonString'" ou « Échec de la migration vers la version 40.03 : collection renommée de 'dataConnections' vers 'dataConnectionsMigrationInProcess_40.03'".

2025.1.1.27

Résolu

TCPE-1423

GCSE-2934

Lors de l'utilisation de SCIM, le rôle est automatiquement défini sur Visiteur au lieu de Par défaut lorsque la synchronisation SCIM est en cours d'exécution.

2025.1.1.27

Résolu

TCPE-1429

GCSE-2947

Impossible de récupérer le mot de passe MongoDB via l'invite de commande lorsque Designer est défini sur une langue autre que l'anglais.

2025.1.1.27

Résolu

TCPE-1453

GCSE-2990

Lors de l'utilisation du point de terminaison PUT /v3/users/{userId}, et si le paramètre "role" n'est pas défini, le rôle devient Visiteur pour l'utilisateur modifié.

2025.1.1.27

Résolu

TCPE-1468

GCSE-3023

L’outil Numérique haut/bas n’affiche pas la décimale dans l’interface utilisateur Server.

2025.1.1.27

Résolu

TCPE-1486

GCSE-3039

Après la mise à niveau, la mauvaise version de Designer est affichée dans l'historique des versions lors de la mise à jour de nouvelles versions d'un workflow.

2025.1.1.27

Résolu

TCPE-1496

GCSE-3074

La valeur othersCanViewHistory ne change pas via PUT /v3/workflows/{workflowId} malgré le code 200.

2025.1.1.27

Résolu

TCPE-1504

L'existence de \Alteryx\bin\server\client\index.html entraîne le chargement de l'interface utilisateur de Server avec l'en-tête HTML de base et aucun contenu supplémentaire.

2025.1.1.27

Résolu

TGAL-8263

GCSE-1184

API V3 : l'API Schedule PUT permet de modifier la priorité lorsque l'accès n'est pas autorisé au profil utilisateur.

2025.1.1.27

Résolu

TGAL-11869

GCSE-2533

Planifiez les heures d'absence en fonction du nombre d'heures d'absence de l'utilisateur à partir d'UTC après la mise à niveau vers 2024.1.

2025.1.1.27

Résolu

TGAL-11891

GCSE-2648

Lors de la mise à niveau d'Alteryx Server 2022.1 vers 2024.1, la migration d'Alteryx Gallery échoue sur 40.01, avec une erreur de désérialisation de la propriété CustomCss.

2025.1.1.27

Résolu

TGAL-11896

TDES-7222

Les workflows ne parviennent pas à afficher la sortie dans Server lorsque le nom du fichier de sortie dépasse 128 caractères.

2025.1.1.27

Résolu

TGAL-11942

Un utilisateur de souscription ne peut pas afficher les valeurs de l'Assistant d'application analytique de la planification du propriétaire de souscription sur le point de terminaison GET /v3/schedules/{scheduleId}.

2025.1.1.27

Résolu

TGAL-11943

Un utilisateur de souscription ne peut pas mettre à jour les valeurs de l'Assistant d'application analytique sur les points de terminaison de planification suivants : PUT /v3/schedules/{scheduleId} et PATCH /v3/schedules/{scheduleId}.

2025.1.1.27

Résolu

TGAL-11961

Lorsque vous utilisez le point de terminaison PATCH /v3/schedules/{scheduleId} pour mettre à jour l'itération à une heure ultérieure le même jour, une erreur 400 s'affiche avec le message : « La date de début doit être dans le futur. »

2025.1.1.27

Résolu

TGAL-11965

Lors de l’utilisation du point de terminaison GET /admin/v1/subscriptions, une erreur interne du serveur 500 s’affiche.

2025.1.1.27

Résolu

TGAL-11968

Lors de la synchronisation des groupes Azure AD par SCIM, une erreur interne du serveur 500 se produit.

2025.1.1.27

Résolu

TGAL-11983

Lors de l'utilisation du point de terminaison GET /admin/v1/users, une erreur interne du serveur 500 s'affiche.

2025.1.1.27

Résolu

TGAL-11985

Les utilisateurs ayant accès à une planification via une collection ne doivent pas avoir la possibilité de supprimer la planification.

2025.1.1.27

Résolu

TGAL-11993

La requête DELETE/v3/schedules/{scheduleId} renvoie une réponse d'erreur interne du serveur 500 pour la base de données SQL.

2025.1.1.27

Résolu

TGAL-12005

L'exécution d'un appel de planification POST avec les valeurs de l'assistant Application analytique entraîne une erreur 500 « Échec du déchiffrement de la charge utile AES256 ».

2025.1.1.27

Résolu

TGAL-12016

GCSE-2732

Les valeurs nulles dans les enregistrements d'utilisateur entraînent des problèmes d'indexation et de connexion après la mise à niveau vers la version 2024.1.

2025.1.1.27

Résolu

TGAL-12025

Des entrées « Nom du groupe » en double sont créées lorsqu'Alteryx Server est configuré avec une base de données SQL gérée par l'utilisateur.

2025.1.1.27

Résolu

TGAL-12026

Après la migration de la planification de Designer vers l'interface utilisateur Server, le nom de la tâche n'est pas visible dans la section Planification et la page ne répond plus lors de la tentative de développement.

2025.1.1.27

Résolu

TGAL-12062

La suppression de l'application analytique utilisée pour créer une planification entraîne une erreur lors du chargement de l'interface utilisateur de planification.

2025.1.1.27

Résolu

TGAL-12128

Lors de la mise à niveau d'Alteryx Server 2022.1 vers 2024.1, la migration d'Alteryx Gallery échoue sur 40.02, avec une erreur de désérialisation de la propriété CustomCss.

2025.1.1.27

Résolu

TGAL-12138

GCSE-2794

La tâche ScheduleOperations crée au fil du temps une charge excessive du processeur et du réseau (ainsi que des contrôles excessifs), ce qui entraîne l'arrêt du traitement des demandes par Server.

2025.1.1.27

Résolu

TGAL-12176

GCSE-2812

Des problèmes surviennent lors de l'utilisation de l'option Définir ces informations d'identification comme mes informations d'identification par défaut pendant l'exécution des Workflow.

2025.1.1.27

Résolu

TGAL-12487

GCSE-2457

Réception de l'erreur « Page introuvable » après une connexion initiée par le fournisseur d'identité avec certains fournisseurs d'identité et une connexion normale avec d'autres. Exception levée lors de la validation de la réponse SAML depuis le fournisseur d'identité.

2025.1.1.27

Résolu

TPRI-4358

GCSE-1944

Le point de terminaison POST v3/workflows ne déclenche plus une exécution de validation comme prévu.

2025.1.1.27

Résolu

TPRI-6363

GCSE-2456

L'application analytique chaînée ne parvient pas à afficher l'interface de la deuxième application et renvoie l'erreur « 404 – L'application est introuvable ». Cela se produit lorsque le nom de fichier contient un caractère « + ».

2025.1.1.27

Résolu

TPRI-6626

GCSE-2627

Problème d’interface utilisateur : le champ Hôtes autorisés ne conserve pas les valeurs dans l’interface utilisateur après l’actualisation de la page. Bien que les valeurs soient enregistrées dans la base de données, elles ne s’affichent pas dans l’interface utilisateur.

2025.1.1.27

Résolu

TPRI-6868

TGAL-11990

Le tri des planifications par nom de workflow ne fonctionne pas comme prévu. Au lieu de cela, les planifications sont triées par heure de création.

2025.1.1.27

Corrigé

TPRI-7113

GCSE-2801

L'outil Arborescence de l'application chaînée ne charge pas les données écrites par une application précédente dans la chaîne.

2025.1.1.27

Corrigé

TPRI-7318

GCSE-2884

Recherche dans l'interface utilisateur : impossible de rechercher les utilisateurs ajoutés dans Connexions aux données.

2025.1.1.27

Corrigé

Problèmes connus

Connu

Version majeure 2025.1.1.27

ID

Description

Version

Statut du problème

TCPE-1385

GCSE-2874

Problèmes d’interface utilisateur de Server après la mise à niveau vers 2024.1 : les Workflows n’apparaissent pas sous Mon espace de travail lorsqu’ils sont recherchés à l’aide de la recherche globale. Dans certains cas, le Workflow est absent ; dans d’autres, il s’affiche comme non défini. Cela se produit généralement après le transfert de propriété du Workflow.

2025.1.1.27

Connu

TCPE-1418

GCSE-2924

Les paramètres de thème de la navigation latérale définis par un Curator ne sont pas conservés après l’enregistrement et l’actualisation de la page.

2025.1.1.27

Connu

TCPE-1432

GCSE-2949

Les valeurs de la liste d'outils de l'interface ne s'affichent pas dans l'interface utilisateur Server lorsqu'elles sont chargées à partir de la connexion partagée aux données de l'interface utilisateur Server.

2025.1.1.27

Connu

TCPE-1466

GCSE-3019

La prévision de planification dans Alteryx Server n'affiche pas les planifications du samedi lorsque le fuseau horaire de l'utilisateur de l'interface utilisateur Server est défini nettement à l'ouest d'UTC, et n'affiche pas les planifications du dimanche lorsque le fuseau horaire est défini nettement à l'est d'UTC.

2025.1.1.27

Connu

TCPE-1500

GCSE-3084

Les paramètres système d'Alteryx 24.2 ne permettent pas d'autoriser Worker >Workflows à exécuter simultanément dans 1. Le paramètre n'est pas enregistré et rétablit une valeur automatique de 2+ (en fonction du nombre de cœurs) à la prochaine ouverture des paramètres système d'Alteryx.

2025.1.1.27

Connu

TCPE-1506

GCSE-3097

Impossible de réinitialiser les mots de passe pour les comptes créés manuellement lors de l'utilisation de l'authentification intégrée.

2025.1.1.27

Connu

TCPE-1519

GCSE-3122

Les utilisateurs ne peuvent pas planifier l'exécution d'un workflow récurrent le premier lundi du mois lorsque la langue de l'interface utilisateur Server est définie sur le français.

Solution de contournement : définissez la langue de l'interface utilisateur Server sur Anglais, puis replanifiez le workflow comme d'habitude.

2025.1.1.27

Connu

TCPE-1525

GCSE-3135

Le message de réussite de l'autorisation SAML apparaît illisible sur un système d'exploitation japonais.

2025.1.1.27

Connu

TCPE-1527

GCSE-3139

Les utilisateurs ne peuvent pas désactiver les notifications lorsqu'Alteryx Server est installé sur un système d'exploitation Windows avec les paramètres régionaux japonais.

Solution de contournement : installez Alteryx Server sur un système Windows avec les paramètres régionaux anglais.

2025.1.1.27

Connu

TCPE-1528

GCSE-3137

Lorsque des couleurs de thème personnalisées sont appliquées à l'interface utilisateur d'Alteryx Server, le bouton Connexion conserve sa couleur par défaut, ce qui entraîne une incompatibilité avec le style d'en-tête personnalisé.

2025.1.1.27

Connu

TCPE-1529

GCSE-3138

Lorsqu'un administrateur modifie la langue de l'interface utilisateur Server de l'anglais vers le japonais, la liste des actions de notification par e-mail reste non traduite.

2025.1.1.27

Connu

TCPE-1531

GCSE-3126

L'outil Explorateur de fichiers ne parvient pas à charger les fichiers très volumineux (200 Mo ou plus).

Solution de contournement : évitez de charger des fichiers volumineux (généralement de 50 Mo ou plus). À la place, indiquez un chemin UNC vers le fichier afin que Server puisse y accéder directement. Cette approche améliore les performances pour les utilisateurs (en évitant les longs délais de chargement), réduit la charge sur Server et empêche l’augmentation inutile de la taille de la base de données MongoDB.

2025.1.1.27

Annulé

TCPE-1535

Les journaux de la Galerie n'enregistrent pas la majorité de l'activité.

2025.1.1.27

Connu

TCPE-1542

GCSE-3168

Le rendu de carte via Aperçu de la sortie reste bloqué sur « Chargement en cours… » pour SpatialObj dans la Galerie lorsque SSL est activé

2025.1.1.27

Connu

TCPE-1546

GCSE-3177

Lors de l'utilisation de la persistance SQL Server sur un nœud Server dédié, Alteryx Server peut ne pas réussir à créer la base de données ou ne pas se connecter à la base de données.

2025.1.1.27

Connu

TCPE-1549

GCSE-3188

L'erreur se produit lors de l'enregistrement des workflows dans l'interface utilisateur Server : « Il n'y a pas de métadonnées valides pour la connexion sortante 1. Exécutez le workflow pour générer des métadonnées valides. » Cela se produit avec n'importe quel workflow qui inclut une macro contenant un outil Python.

2025.1.1.27

Connu

TCPE-1553

GCSE-3193

Interface utilisateur d'Alteryx Server : le workflow ne parvient pas à produire des résultats lorsque toutes les valeurs sont sélectionnées dans la zone de liste de l'outil Explorateur de fichiers.

2025.1.1.27

Connu

TCPE-1554

GCSE-3197

Lorsque le mode sécurisé est défini par défaut dans les paramètres système, le fait de définir un workflow sur Sans restriction ne permet toujours pas l'exécution du workflow.

2025.1.1.27

Connu

TCPE-1556

GCSE-3205

Le point de terminaison POST /v3/workflows/{workflowId}/jobs ne met pas à jour AppInfo, ce qui entraîne un journal d'audit défectueux.

2025.1.1.27

Connu

TGAL-6870

GBETA-337

Interface utilisateur de Server : les messages d'erreur ne sont pas traduits dans la langue sélectionnée.

2025.1.1.27

Connu

TGAL-8982

GCSE-1713

Lorsque vous sélectionnez Base de données Alteryx en tant que Parcourir partout comme type de fichier, la sortie est générée sous forme de fichier YXDB au lieu du fichier YXBE attendu.

2025.1.1.27

Connu

TGAL-11104

GCSE-1604

Dans l'interface utilisateur Server, Historique des versions du workflow affiche de manière incorrecte l'ancienne version de Designer après que le workflow a été initialement réenregistré avec une version plus récente de Designer.

2025.1.1.27

Connu

TGAL-12017

Lorsqu'un administrateur défini dans les paramètres système de Server modifie son rôle en un rôle non-administrateur, l'interface utilisateur affiche de manière incorrecte un message de réussite.

2025.1.1.27

Connu

TGAL-12294

TPRI-7283

Les applications analytiques chaînées qui utilisent l'outil Arborescence ou l'outil Date ne s'exécutent pas sur Server.

2025.1.1.27

Connu

TGAL-12714

GCSE-3000

Server autorise la communication HTTP même lorsque HTTPS/SSL est activé pour l'interface utilisateur de Server.

2025.1.1.27

Connu

TGAL-13172

Lors de l'utilisation du point de terminaison POST /v3/schedules pour créer une planification avec le type d'itération défini sur « Cron », la demande échoue avec une erreur 500 si le champ endTime est omis et que le serveur se trouve dans un fuseau horaire avec un décalage négatif (par exemple, America/Denver).

Solution de contournement : assurez-vous que le champ endTime est inclus dans la charge utile. Par exemple :

{
  "workflowId": "6819f02ab00678a9b39ec43d",
  "iteration": {
    "startTime": "2025-05-11T17:40:43.476Z",
    "endTime": "2026-05-08T17:40:43.476Z",
    "IterationType": "Cron",
    "cronContract": {
      "cronExpression": "0 9-16 * * 1-5"
    }
  },
  "name": "testing cron",
  "comment": "",
  "priority": "Default",
  "workerTag": "",
  "credentialId": "",
  "timeZone": "Asia/Kolkata"
}

2025.1.1.27

Connu

TPRI-4145

L'en-tête et le corps du fichier de télémétrie géré par le client ne correspondent pas.

2025.1.1.27

Connu

TPRI-4182

TCPE-904

L'aperçu des sorties de fichiers PCXML ne fonctionne pas toujours dans l'interface utilisateur de Server.

2025.1.1.27

Connu

TPRI-4712

GCSE-1787

Lorsque l'application analytique s'exécute dans l'interface utilisateur Server, l'outil Explorateur de fichiers n'utilise pas le chemin d'accès au fichier correct lorsqu'un fichier d'entrée est sélectionné.

Solution de contournement : Remplacer l'outil Explorateur de fichiers par l'outil Zone de texte dans l'interface de l'application.

2025.1.1.27

Connu

TPRI-6919

GCSE-2724

Impossible d'annuler des tâches dans la file d'attente via l'interface utilisateur Server. Bien que les administrateurs puissent toujours annuler les workflows en cours d'exécution, les travaux mis en file d'attente mais pas encore en cours d'exécution ne peuvent pas être annulés ou supprimés.

2025.1.1.27

Connu

TPRI-7016

GCSE-2761

La notification de création de licence est toujours disponible dans l'interface utilisateur Server.

2025.1.1.27

Connu

TPRI-7150

GCSE-1959

Dans Planifications, la liste déroulante de recherche affiche uniquement les 15 premiers utilisateurs (qui disposent des droits pour planifier un workflow) Saisir un nom pour rechercher ne recherchera que parmi ces 15 noms d'utilisateur.

2025.1.1.27

Connu

TPRI-7731

GCSE-2975

Impossible de supprimer les connexions aux données qui ont été partagées avec un groupe d'utilisateurs personnalisé dans l'interface utilisateur de Server > Administrateur > Connexions aux données.

2025.1.1.27

Connu

Mise à jour stable

Version : 2025.1.2.79 (mineure/stable)

Résolu

Version stable 2025.1.2.79

ID

Description

Version

Statut du problème

TCPE-1554

GCSE-3197

Lorsque le mode sécurisé est défini par défaut dans les paramètres système, le fait de définir un workflow sur Sans restriction ne permet toujours pas l'exécution du workflow.

2025.1.2.79

Résolu

TGAL-13172

Lors de l'utilisation du point de terminaison POST /v3/schedules pour créer une planification avec le type d'itération défini sur "Cron", la demande échoue avec une erreur 500 si le champ endTime est omis et que le serveur se trouve dans un fuseau horaire avec un décalage négatif (par exemple, America/Denver).

Solution de contournement : assurez-vous que le champ endTime est inclus dans la charge utile. Par exemple :

{
  "workflowId": "6819f02ab00678a9b39ec43d",
  "iteration": {
    "startTime": "2025-05-11T17:40:43.476Z",
    "endTime": "2026-05-08T17:40:43.476Z",
    "IterationType": "Cron",
    "cronContract": {
      "cronExpression": "0 9-16 * * 1-5"
    }
  },
  "name": "testing cron",
  "comment": "",
  "priority": "Default",
  "workerTag": "",
  "credentialId": "",
  "timeZone": "Asia/Kolkata"
}

2025.1.2.79

Résolu

Correctif 1

Version : 2025.1.2.120 (version mineure/correctif)

Résolu

Version mineure 2025.1.2.120

ID

Description

Version

Statut du problème

GDCM-5037

Les journaux de la Galerie n’enregistrent pas la plupart des activités.

2025.1.2.120

Résolu

TCPE-1560

GCSE-3224

Lors des mises à niveau du Alteryx Server avec MongoDB intégré, il est possible que des erreurs de mise à niveau ne soient pas signalées, ce qui donne l'impression que le processus est réussi malgré la perte potentielle de données, qui n'est visible qu'une fois que les utilisateurs commencent à utiliser le serveur mis à niveau.

2025.1.2.120

Résolu

TCPE-1671

Mise à jour du mot de passe impossible pour les informations d'identification ; Erreur : Échec de l'enregistrement du nom d'utilisateur associé aux informations d'identification.

2025.1.2.120

Résolu

TCPE-1673

La connexion SAML de Designer à Server via un navigateur externe échoue lorsque le service d'API Web est configuré pour utiliser un port personnalisé.

2025.1.2.120

Résolu

TGAL-12904

GCSE-3115

La connexion de Designer à Server à l'aide de l'authentification SAML échoue par intermittence dans un environnement avec équilibrage de charge comportant plusieurs nœuds de l'interface utilisateur de Server.

2025.1.2.120

Résolu

TGAL-13091

GCSE-3209

Le champ AS_Schedule.Frequency n'est pas converti au format UTC lors de la mise à jour 24.1 qui convertit toutes les heures en UTC.

2025.1.2.120

Résolu

TGAL-13155

GCSE-3241

Les Workflows packagés en tant que fichiers YXZP et déployés à l'aide du planificateur hérité génèrent des erreurs lors de la planification.

2025.1.2.120

Résolu

TGAL-13226

GCSE-3296

Impossible d'afficher les planifications dans Designer Desktop Automation après la mise à niveau vers la version 2025.1.

2025.1.2.120

Résolu

TGAL-13567

GCSE-3525

La mise à niveau vers la version 2025.1 échoue si les informations d'identification par défaut d'un utilisateur contiennent des informations d'identification partagées qui sont supprimées ou inexistantes.

2025.1.2.120

Résolu

Correctif 2

Version : 2025.1.2.142 (version mineure/correctif)

Résolu

Version mineure 2025.1.2.142

ID

Description

Version

Statut du problème

TPRI-8564

L'icône de district ne s'affiche pas après la modification.

2025.1.2.142

Résolu

Correctif 3

Version : 2025.1.2.165 (version mineure/correctif)

Résolu

Version mineure 2025.1.2.3.165

ID

Description

Version

Statut du problème

TCPE-1702

Les paramètres système ne conservent pas la préférence de rendu des tuiles dans la version 2025.1 GA.

2025.1.2.3.165

Résolu

Correctif 4

Version : 2025.1.2.216 (version mineure/correctif)

Résolu

Version mineure 2025.1.2.4.216

ID

Description

Version

Statut du problème

GDCM-5343

La publication sur Server d’un Workflow qui contient des connexions BigQuery entraîne des erreurs.

2025.1.2.4.216

Résolu

GDCM-5361

Les informations d'identification facultatives sont préremplies lors de la création de la connexion.

2025.1.2.4.216

Résolu

GENG-5346

L'outil API Server affiche une erreur lorsqu'il est utilisé dans deux branches (AMP uniquement).

2025.1.2.4.216

Résolu

GENG-5362

GAC-1613

Plantage dans le plug-in SDK lorsqu'aucun enregistrement n'est produit

2025.1.2.4.216

Résolu

GENG-5467

GCSE-3861

Le workflow Designer 2025.1 renvoie une erreur, ne sort pas de l'exécution, entraîne la mise en file d'attente d'autres workflows.

2025.1.2.4.216

Résolu

TCPE-1564

L'outil Explorateur de fichiers sur Alteryx Server ne prend pas en charge les feuilles Excel dont le nom contient des caractères à double octet.

Solution de contournement : évitez d'utiliser des caractères à double octet dans les noms de feuilles.

2025.1.2.4.216

Résolu

TCPE-1738

GCSE-3661

Dans une série d'au moins trois applications analytiques enchaînées, la dernière application ne parvient pas à lire le fichier de sortie de la première application.

Solution de contournement : configurez l'avant-dernière application (Application 2) de sorte qu'elle écrive explicitement le fichier de sortie de l'Application 1 (par exemple, « app1output.yxdb ») à l'emplacement temporaire de transfert à l'aide d'un chemin de fichier relatif.

2025.1.2.4.216

Résolu

TDYN-1111

GCSE-3626

Databricks : le jeton d'accès OAuth a expiré lors de l'exécution de SQL.

2025.1.2.4.216

Résolu

TDYN-1184

GCSE-3828

Starburst : le moteur d’origine se bloque lors de l’utilisation d’une connexion enregistrée ou d’une connexion Galerie.

2025.1.2.4.216

Résolu

TGAL-14104

L'enregistrement d'une nouvelle révision d'un workflow peut provoquer une invalidité de planification et un problème de suppression du workflow.

2025.1.2.4.216

Résolu

Correctif 5

Version : 2025.1.2.239 (version mineure/correctif)

Résolu

Version mineure 2025.1.2.5.239

ID

Description

Version

Statut du problème

TPRI-8598

TGAL-13170

Le point de terminaison de l'API GET /admin/v2/workflows/all API renvoie une erreur 500, empêchant la récupération de tous les workflows via ce point de terminaison.

2025.1.2.5.239

Résolu

Correctif 6

Version : 2025.1.2.271 (version mineure/correctif)

Résolu

Version mineure 2025.1.2.6.271

ID

Description

Version

Statut du problème

GENG-5609

GCSE-4054

Certains workflows échouent de manière intermittente avec l'erreur : « Le moteur a rencontré un problème ».

2025.1.2.6.271

Résolu

GENG-5684

GCSE-4165

Une erreur inconnue s'est produite lors de l'exécution des workflows à partir de l'interface utilisateur Server.

2025.1.2.6.271

Résolu

TGAL-13176

Corrigé : les requêtes API GET et POST /v3/usage renvoyaient des erreurs 500 dans les environnements sans licence AAC après l’authentification du curateur.

2025.1.2.6.271

Résolu

TGAL-14401

GCSE-4118

Correction du problème suivant : les environnements mis à niveau vers la version 2025.2.1.24 présentaient une latence importante lors de l'utilisation des informations d'identification partagées.

2025.1.2.6.271

Résolu

TGAL-14517

GCSE-4236

Des pannes intermittentes de l'interface utilisateur Server ont été observées dans les environnements SQL Server en raison de requêtes de planification prévisionnelle entraînant des verrouillages de base de données et des conflits d'accès aux ressources.

2025.1.2.6.271

Résolu

Correctif 7

Version : 2025.1.2.297 (version mineure/correctif)

Résolu

Version mineure 2025.1.2.7.297

ID

Description

Version

Statut du problème

GENG-5853

Plantage lors de l'initialisation du SDK pendant la modification des constantes de Workflow.

2025.1.2.7.297

Résolu

TDYN-1327

GCSE-4195

Databricks en BDD : les workflows échouent lors de la première exécution avec un jeton expiré ou non valide (Erreur 401 accès non autorisé) et aboutissent après l'actualisation du jeton lors d'une exécution ultérieure.

2025.1.2.7.297

Résolu

TGAL-14314

GCSE-3976

Une erreur 409 de type PackageVersionConflict se produit lors de la création d'une nouvelle version d'un workflow via le point de terminaison POST /v3/workflows/{workflowId}/versions.

2025.1.2.7.297

Résolu

TGAL-14539

GCSE-4279

Impossible de créer une version de workflow en utilisant POST /v3/workflows/{workflowId}/versions lorsque l'information d'identification credentialId est partagée via un groupe personnalisé.

2025.1.2.7.297

Résolu

Correctif 8

Version : 2025.1.2.312 (version mineure/correctif)

Résolu

Version mineure 2025.1.2.8.312

ID

Description

Version

Statut du problème

TGAL-14638

GCSE-4407

L'arrêt d'AlteryxService a échoué lorsque le protocole SSL était activé pour la Galerie ou l'API Web.

2025.1.2.8.312

Résolu

TGAL-14665

GCSE-4460

Les informations d'identification du Workflow sont enregistrées de manière incorrecte en tant qu'interactives sur Server.

2025.1.2.8.312

Résolu

Correctif 9

Version : 2025.1.2.340 (Version mineure/correctif)

Résolu

Version mineure 2025.1.2.9.340

ID

Description

Version

Statut du problème

TGAL-14272

GCSE-3593

Nous avons résolu un problème empêchant Desktop Automation, exécuté sur des nœuds distants autres que Controller, d’accéder aux résultats et aux sorties des tâches Server lors de l’utilisation de la persistance SQL Server, ce qui entraînait des erreurs de connexion et de base de données.

2025.1.2.9.340

Résolu

TGAL-14289

GCSE-3860

Utilisation très élevée de la mémoire par AlteryxServerHost.exe (supérieure à 40 Go) dans certaines conditions.

2025.1.2.9.340

Résolu

TGAL-14744

GCSE-4643

Le provisionnement SCIM n’a pas pu supprimer les utilisateurs supprimés des groupes personnalisés associés, entraînant des erreurs lors des synchronisations de groupes ultérieures. SCIM supprime désormais un utilisateur supprimé de tous les groupes associés au moment de sa suppression, afin que le provisionnement des groupes s’achève correctement.

2025.1.2.9.340

Résolu

TGAL-14779

GCSE-4703

Optimisation du temps de chargement des identifiants et résolution d'un problème où les identifiants partagés n'apparaissaient pas dans le menu déroulant de publication du Workflow Designer pour les utilisateurs appartenant à de grands groupes Active Directory.

"2025.1.2.9.340"

Résolu

Mises à jour de sécurité

Version majeure 2025.1.1.27

ID

Description

Version

TGAL-11764

Une vulnérabilité de référence d'objet directe non sécurisée (IDOR) a été résolue, ce qui a permis aux utilisateurs authentifiés d'accéder aux enregistrements appartenant à d'autres utilisateurs.

2025.1.1.27

TGAL-11771

GENG-4424

SQLite a été mis à niveau vers la version 3.45.3 et POCO vers la version 1.13.3 afin de corriger les vulnérabilités de sécurité présentes dans les versions précédentes.

2025.1.1.27

TGAL-12204

Mise à jour de la bibliothèque de compression utilisée pour l’empaquetage et l’extraction des Workflow afin d’améliorer la sécurité et la fiabilité.

2025.1.1.27

TGAL-12461

MongoDB a été mis à niveau vers la version 6.0.21 pour corriger les vulnérabilités de sécurité présentes dans les versions précédentes.

2025.1.1.27

TGAL-12706

Les composants front-end hérités Bootstrap 3.4.1 et Lodash 4.16.1 ont été supprimés afin de réduire les dépendances obsolètes et d'améliorer la sécurité globale.

2025.1.1.27

TGAL-12802

TGAL-12829

Mise à jour des méthodes de création de fichiers temporaires afin de garantir un comportement plus sûr et plus cohérent sur l'ensemble de la plateforme.

2025.1.1.27

TGAL-12803

Renforcement du traitement des expressions régulières dynamiques d'un composant à l'autre. Cette amélioration permet d'éviter les ralentissements des workflows lors de la gestion de schémas complexes.

2025.1.1.27

TPRI-7261

Axios a été mis à niveau vers la version 1.7.9 pour corriger les vulnérabilités de sécurité présentes dans les versions précédentes.

2025.1.1.27

Version mineure/correctif 2025.1.1.1.31

TGAL-13294

Une vulnérabilité critique de contournement d'authentification a été découverte dans le produit Alteryx Server. Cette faille permet à un attaquant non autorisé de créer une session authentifiée sans informations d'identification valides, ce qui peut lui accorder un accès de niveau administrateur à l'application. Seuls les types d'authentification Intégré et SAML sont affectés.

Crédit : Diyan Apostolov ICT Strypes EOOD

2025.1.1.1.31

Version mineure/correctif 2025.1.2.3.165

TGAL-14015

Une vulnérabilité critique de Server permet aux utilisateurs non-administrateurs d'accéder aux informations d'identification à partir des workflows qu'ils peuvent consulter, y compris ceux liés à des comptes à privilèges plus élevés. Le système ne parvient pas à valider correctement si un utilisateur est autorisé à utiliser des informations d'identification données, ce qui permet l'exécution non autorisée de workflows et une escalade potentielle des privilèges.

Crédit : Alexander Malakhov et Alex Gross (Siemens Energy)

2025.1.2.3.165

Version mineure/correctif 2025.1.2.4.216

TGAL-13310

Une vulnérabilité de script intersite stocké a été résolue.

2025.1.2.4.216

TGAL-14278

MongoDB a été mis à jour vers la version 7.0.28 dans le correctif 4 pour résoudre la vulnérabilité CVE-2025-14847.

2025.1.2.4.216

Version mineure/correctif 2025.1.2.6.271

TGAL-14459

MongoDB a été mis à jour vers la version 7.0.31 dans le correctif 6 pour résoudre la vulnérabilité CVE-2026-4148.

2025.1.2.6.271

Version mineure/correctif 2025.1.2.7.297

GENG-5773

Une vulnérabilité dans le chargeur de plug-ins du moteur de workflow permettait à des utilisateurs authentifiés de charger une DLL malveillante depuis un emplacement non prévu en exploitant une validation de chemin insuffisante. Dans certaines conditions, cela pouvait conduire à une exécution de code à distance avec les privilèges du compte Alteryx « Exécuter en tant que ». Ce problème a été résolu.

2025.1.2.7.297

GVM-9559

Une vulnérabilité de script intersite (XSS) affectant les versions antérieures d'Alteryx Server a été corrigée.

2025.1.2.7.297

TGAL-14512

Une vulnérabilité XSS stockée dans l’interface utilisateur de Server permettait l’exécution de code HTML et JavaScript malveillant intégré dans la sortie PCXML d’un Workflow lorsque d’autres utilisateurs l’affichaient. Ce problème a été résolu en garantissant que le contenu de l’aperçu du Workflow est correctement nettoyé avant son rendu.

2025.1.2.7.297

TGAL-14515

Une vulnérabilité de traversée de chemin dans le point de terminaison de chargement de Workflow permettait à des utilisateurs authentifiés disposant d'un accès API d'écrire des fichiers en dehors du répertoire de chargement prévu en manipulant les noms de fichiers chargés. Dans certaines conditions, cela pouvait entraîner une exécution de code à distance sur l'hôte Server. Ce problème a été résolu.

2025.1.2.7.297

TGAL-14516

Une vulnérabilité de traversée de chemin dans le point de terminaison de chargement de package de workflow permettait à des utilisateurs authentifiés d'écrire des fichiers en dehors du répertoire de préparation prévu. Dans certaines conditions, cela pouvait entraîner une exécution de code à distance sur l'hôte Server. Ce problème a été résolu.

2025.1.2.7.297

TGAL-14521

Une vulnérabilité dans l'API de chargement de workflow permettait à des utilisateurs authentifiés de contourner les restrictions du mode sécurisé Server et d'exécuter des workflows contenant des outils restreints. Ce problème pouvait potentiellement conduire à une exécution de code arbitraire et a été résolu.

2025.1.2.7.297

Version du correctif/de la mise à jour mineure 2025.1.2.8.312

TGAL-14565

MongoDB a été mis à jour vers la version 7.0.37 dans le correctif 8.

2025.1.2.8.312

Version du correctif/de la mise à jour mineure 2025.1.2.9.340

TGAL-14824

Coercition NTLM non authentifiée : Alteryx Server.

2025.1.2.9.340