Skip to main content

Notas de versão do Connect 2026.1

Notas de lançamento das versões do produto

Versão

Data

Lançamento

Fim do suporte

2026.1.1.2 (Connect)

2026.1.1.2 (carregadores)

7 de maio de 2026

Principal

7 de maio de 2028

2026.1.2.3 (Connect)

2026.1.2.3 (carregadores)

19 de agosto de 2026

Secundária/Patch

7 de maio de 2028

2026.1.3.6 (Connect)

2026.1.3.6 (Connect)

30 de setembro de 2026

Secundária/Patch

7 de maio de 2028

Considerações sobre o upgrade

Para obter melhores resultados, recomendamos que você faça o download da mesma versão do Server.

Novos recursos

No momento, não há novos recursos para esta versão.

Problemas conhecidos e corrigidos

Versão principal

Versão: 2026.1.1.2

No momento, não há problemas corrigidos ou conhecidos para esta versão.

Patch 3

Versão: 2026.1.2.3

Corrigido

Versão de lançamento principal 2026.1.2.3

ID

Descrição

Versão

Status do problema

TCON-7425

Usuários do Connect não conseguem fazer login usando a autenticação do Windows e a configuração do Active Directory nas versões 2025.2 e 2026.1.

2026.1.2.3

Corrigido

Atualizações de segurança

Versão principal

Versão: 2026.1.1.2

A segurança do Alteryx Connect foi aprimorada atualizando vários componentes subjacentes de terceiros para resolver vulnerabilidades identificadas em verificações internas. Essas atualizações ajudam a garantir que o Connect continue a ser executado em versões de biblioteca compatíveis e mais seguras.

Corrigido

Versão de lançamento principal 2026.1.1.2

ID

Descrição

Versão

Status do problema

TCON-6497

Biblioteca python urllib3 atualizada para 2.6.1 para abordar BDSA-2025-48097, BDSA-2025-48178 e BDSA-2026-0240.

2026.1.1.2

Corrigido

TCON-6524

Biblioteca python pycparser atualizada para 2.21 para abordar CVE-2022-2255.

2026.1.1.2

Corrigido

TCON-6727

Biblioteca python PyJMT atualizada para 2.11.0 para abordar BDSA-2025-8013.

2026.1.1.2

Corrigido

TCON-6951

Biblioteca pyca/cryptography atualizada para 46.0.7 para abordar BDSA-2026-1856 e BDSA-2026-6691.

2026.1.1.2

Corrigido

TCON-6874

Estas bibliotecas python foram atualizadas para abordar CVE-2024-12797:

  • pyasn1/0.6.2

  • protobuf/7.34.0

  • pyopenssl/26.0.0

2026.1.1.2

Corrigido

Patch 4

Versão: 2026.1.3.6

This release strengthens Connect’s upload validation, image processing, authentication error handling, response security headers, logout and cache behavior, and hostname protection.

Existing Customers Upgrading

A normal upgrade restores the existing Tomcat configuration. This preserves customer ports, SSL, and authentication settings, but it also means the new hostname protection in the packaged server.xml is not automatically applied.

To enable it, stop the Alteryx Connect service and back up C:\Program Files\AlteryxConnect\conf\server.xml (or the equivalent path for a custom installation). Edit the existing file. Do not replace the whole file, as it may contain customer-specific settings:

  1. In the existing <Engine> opening tag, change only defaultHost to invalid.invalid:

    <Engine name="Catalina" defaultHost="invalid.invalid">

  2. Inside that Engine, before the existing localhost Host, add:

    <Host name="invalid.invalid" appBase="blocked-webapps"
      deployOnStartup="false" autoDeploy="false">
  <Valve className="org.apache.catalina.valves.ErrorReportValve"
         showReport="false" showServerInfo="false" />
</Host>

  3. Inside the existing <Host name="localhost" ...>, add an alias for each hostname Tomcat receives and add the error-report Valve if it is not already present:

    <Alias>connect.example.com</Alias>
<Valve className="org.apache.catalina.valves.ErrorReportValve"
       showReport="false" showServerInfo="false" />

    Keep all other existing entries inside that Host. Add the alias as a real XML element—not inside a comment. Use only the hostname, not https://, a port, or a path.

  4. Separately, to match the new packaged HTTPS-redirect configuration, add transportGuaranteeRedirectStatus="308" to the existing LockOutRealm opening tag, retaining its other settings:

    <Realm className="org.apache.catalina.realm.LockOutRealm"
       transportGuaranteeRedirectStatus="308">

    Esta configuração, por si só, não transforma uma instalação HTTP em uma instalação HTTPS.

Save the file and restart the service. Without steps 1–3, an upgraded installation should continue to operate, but the new Tomcat hostname protection will not be active. Step 4 applies the separate HTTPS-redirect setting included in this patch.

New Customers Installing This Patch

A fresh installation already contains the new Tomcat protection. Before users access Connect through a DNS name, stop the service and add that name inside the localhost Host in C:\Program Files\AlteryxConnect\conf\server.xml:

<Alias>connect.example.com</Alias>

Reinicie o serviço. Sem o alias, o acesso ao localhost funciona, mas solicitações usando o hostname não configurado podem retornar 404. Não altere defaultHost de volta para localhost.

Implantações de proxy reverso ou balanceador de carga

Configure an alias for the hostname that the proxy sends to Tomcat. If the proxy replaces the public hostname with an internal one, add the internal hostname as an alias too.

If the immediate proxy connects to Tomcat from a non-local IP address, add that IP to the existing [global] section of C:\Program Files\AlteryxConnect\ac_work\alteryx_connect.properties. For example, if Tomcat sees the proxy as 10.20.30.40:

connect.trusted-proxies=127[.]0[.]0[.]1|::1|0:0:0:0:0:0:0:1|10[.]20[.]30[.]40

Replace 10.20.30.40 with the actual proxy IP; retain the loopback entries. This setting accepts an IP-matching regular expression, not a DNS hostname or an end-user IP. Direct-access installations, or proxies connecting from loopback, need no change. If a non-local proxy is not configured, valid logins can still succeed, but auditing and IP-based login controls may identify multiple users by the shared proxy IP.

Behavior Changes to Expect

  • New attachment and diagram uploads may be rejected if they exceed the configured limit or have an unsupported, mismatched, or unsafe file type. Existing stored files are not bulk-modified.

  • As imagens recém-salvas são processadas para remover metadados. Imagens incomuns podem ser rejeitadas ou aparecer ligeiramente diferentes.

  • Mensagens de falha de login divulgam menos informações.

  • Attachment downloads are no longer intended to remain in the browser cache for one year, so repeated downloads may use more network traffic.

  • HTTP installations remain supported; the patch does not require a new SSL certificate.

Corrigido

Versão de lançamento secundária 2026.1.3.6

ID

Descrição

Versão

Status do problema

TCON-7708

Problemas ao realizar testes WAPT para o Alteryx Connect.

2026.1.3.6

Corrigido

Nesta secção: