Connect 2026.1 发行说明

发行说明产品版本
版本	日期	发行版	终止支持日期
2026.1.1.2 (Connect) 2026.1.1.2（加载器）	2026 年 5 月 7 日	重大	2028 年 5 月 7 日
2026.1.2.3（连接） 2026.1.2.3（加载器）	2026 年 8 月 19 日	小型/补丁	2028 年 5 月 7 日
2026.1.3.6（Connect） 2026.1.3.6（Connect）	2026 年 9 月 30 日	小型/补丁	2028 年 5 月 7 日

升级注意事项

为了获得最佳效果，我们强烈建议下载相同版本的 Server。

新增功能

此版本当前无新功能。

已修复和已知的问题

大型发行版本

版本：2026.1.1.2

此发行版不包含任何问题修复，也没有已知问题。

补丁 3

版本：2026.1.2.3

已修复大型发行版本 2026.1.2.3
TCON-7425	在 2025.2 和 2026.1 中，Connect 用户无法使用 Windows 身份验证和 Active Directory 设置登录。	2026.1.2.3	已修复

已修复

大型发行版本 2026.1.2.3

描述

版本

问题状态

TCON-7425

在 2025.2 和 2026.1 中，Connect 用户无法使用 Windows 身份验证和 Active Directory 设置登录。

2026.1.2.3

已修复

安全更新

主要版本

版本：2026.1.1.2

Alteryx Connect 通过更新多个底层第三方组件解决了内部扫描中发现的漏洞，从而进一步提升了安全性。这些更新有助于确保 Connect 始终在受支持且安全性更高的库版本上运行。

已修复大型发行版本 2026.1.1.2
ID	描述	版本	问题状态
TCON-6497	将 urllib3 Python 库升级到 2.6.1 以解决 BDSA-2025-48097、BDSA-2025-48178 和 BDSA-2026-0240 问题。	2026.1.1.2	已修复
TCON-6524	为了解决 CVE-2022-2255 安全漏洞，已将 pycparser Python 库升级至 2.21 版本。	2026.1.1.2	已修复
TCON-6727	为了解决 BDSA-2025-8013 安全漏洞，已将 PyJMT Python 库升级至 2.11.0 版本。	2026.1.1.2	已修复
TCON-6951	将 pyca/cryptography 库升级到 46.0.7 以解决 BDSA-2026-1856 和 BDSA-2026-6691 问题。	2026.1.1.2	已修复
TCON-6874	为了解决 CVE-2024-12797 安全漏洞，已升级这些 Python 库： pyasn1/0.6.2 protobuf/7.34.0 pyopenssl/26.0.0	2026.1.1.2	已修复

补丁 4

版本：2026.1.3.6

此补丁增强了 Connect 的上传验证、图像处理、身份验证错误处理、响应安全标头、注销与缓存行为以及主机名保护能力。

现有客户升级

常规升级将恢复现有的 Tomcat 配置。这样可保留客户的端口、SSL 及身份验证设置，但也意味着打包的 server.xml 中新增的主机名保护不会自动应用。

如需启用该功能，请停止 Alteryx Connect 服务并备份 C:\Program Files\AlteryxConnect\conf\server.xml（或自定义安装的等效路径）。编辑现有文件。请勿替换整个文件，因为它可能包含客户专属设置：

在现有 <Engine>开始标签中，只将 defaultHost 更改为 invalid.invalid：
```
<Engine name="Catalina" defaultHost="invalid.invalid">
```

在该引擎内，于现有 localhost 主机之前添加：

<Host name="invalid.invalid" appBase="blocked-webapps"
      deployOnStartup="false" autoDeploy="false">
  <Valve className="org.apache.catalina.valves.ErrorReportValve"
         showReport="false" showServerInfo="false" />
</Host>

在现有 <Host name="localhost" ...> 中，为 Tomcat 接收到的每个主机名添加别名，并添加错误报告 Valve（若尚不存在）：
```
<Alias>connect.example.com</Alias>
<Valve className="org.apache.catalina.valves.ErrorReportValve"
       showReport="false" showServerInfo="false" />
```
保留该主机内所有其他现有条目。将别名添加为真实 XML 元素，不要放入注释内。仅使用主机名，不要使用 https://、端口或路径。
另外，为匹配新打包的 HTTPS 重定向配置，请将 transportGuaranteeRedirectStatus="308" 添加到现有的 LockOutRealm 开始标签中，并保留其他设置：
```
<Realm className="org.apache.catalina.realm.LockOutRealm"
       transportGuaranteeRedirectStatus="308">
```
该设置本身不会将纯 HTTP 安装转换为 HTTPS 安装。

保存文件并重启服务。如果不执行第 1–3 步，升级后的安装仍可继续运行，但 Tomcat 新增主机名保护不会生效。步骤 4 应用此补丁中包含的单独 HTTPS 重定向设置。

新客户安装此补丁

全新安装已内置这套全新 Tomcat 保护机制。在用户通过 DNS 名称访问 Connect 之前，请停止服务，并将该名称添加到 C:\Program Files\AlteryxConnect\conf\server.xml 中 localhost 主机的内部：

<Alias>connect.example.com</Alias>

重启服务。如果没有别名，localhost 访问可以正常工作，但使用未配置主机名的请求可能返回 404。请勿将 defaultHost 改回 localhost。

反向代理或负载均衡器部署

为代理发送给 Tomcat 的主机名配置别名。如果代理将公用主机名替换为内部主机名，请同时将内部主机名添加为别名。

如果直接代理从非本地 IP 地址连接到 Tomcat，请将该 IP 添加到 C:\Program Files\AlteryxConnect\ac_work\alteryx_connect.properties 的现有 [global] 部分。例如，如果 Tomcat 将代理识别为 10.20.30.40：

connect.trusted-proxies=127[.]0[.]0[.]1|::1|0:0:0:0:0:0:0:1|10[.]20[.]30[.]40

请将 10.20.30.40 替换为实际代理 IP；保留环回条目。此设置接受 IP 匹配正则表达式，不接受 DNS 主机名或终端用户 IP。直接访问型安装或从环回连接的代理无需更改。如果未配置非本地代理，有效登录仍可成功，但审计和基于 IP 的登录控制可能按共享代理 IP 识别出多个用户。

预期行为变更

新上传的附件与图表如果超过配置上限，或文件类型不受支持、不匹配或不安全，可能会被拒绝。现有已存储的文件不会被批量修改。
新保存的图像会经过处理以清除元数据。异常图片可能被拦截，或显示效果出现细微差异。
登录失败提示信息会精简，减少信息泄露。
附件下载不再设定为在浏览器缓存中保留一年，因此重复下载可能会消耗更多网络流量。
仍然支持 HTTP 安装；本补丁不需要新的 SSL 证书。

已修复小型发行版本 2026.1.3.6
TCON-7708	执行 Alteryx Connect 的 WAPT 测试时出现的问题	2026.1.3.6	已修复

已修复

小型发行版本 2026.1.3.6

描述

版本