受影响版本
Enterprise 列出已核实的产品或组件版本。Cloud 列出安全更新上线前的相关版本，影响范围以每条公告说明的功能和使用场景为准。
安全公告与更新
查看 Tier0 Enterprise 与 Cloud 的受影响版本、修复版本与升级方式。
更新方式说明Cloud 由平台统一更新；Enterprise 请根据公告核对版本并完成升级。
公告列表
14 条记录显示 1–10 条，共 14 条
2026 年 9 月
3 条
Enterprise
工具安全修复安装后入口变更工具
Tier0 Enterprise 入口变更工具输入校验与更新范围修复
完善入口参数校验和域名匹配转义，减少无效输入导致更新范围扩大或错误报告成功的风险；探活失败时明确返回部分成功状态。
- 受影响版本
- Enterprise 2.2.6
- 修复版本
- Enterprise 2.2.7
- 升级方式
- 镜像及部署包升级
已修复
工具安全修复安装后入口变更工具
Tier0 Enterprise 入口变更工具输入校验与更新范围修复
完善入口参数校验和域名匹配转义，减少无效输入导致更新范围扩大或错误报告成功的风险；探活失败时明确返回部分成功状态。
- 受影响版本
- Enterprise 2.2.6
- 修复版本
- Enterprise 2.2.7
- 升级方式
- 镜像及部署包升级
- 受影响版本
- 已确认在 Enterprise 2.2.6 测试环境使用的入口变更脚本中复现。其他产品版本的受影响范围尚未确认。
- 修复版本
- 已确认 Enterprise 2.2.7 的正式版本标签包含脚本修复。此版本号对应 Tier0 产品及其配套部署文件。
- 升级方式 · 镜像及部署包升级
- 在线环境：通过对应产品版本的正式升级流程，更新应用镜像及配套部署文件。
- 离线环境：使用包含修复脚本及所需镜像的对应版本升级包。
- 本项涉及安装目录中的入口变更脚本，须随部署包更新；仅替换应用镜像无法完成脚本修复。
- 升级 / 维护后验证
- 核对部署包版本与入口变更脚本，完成入口可达性检查，并确认失败状态能够正确返回。
- 适用范围
- Tier0 Enterprise 自部署环境的安装后入口变更脚本。涉及管理员执行入口域名或 IP 变更的操作场景。
- 影响说明
- 旧脚本在特定输入下可能扩大域名匹配范围，或在可达性检查未通过时仍报告成功。此记录针对管理工具行为。
- 处理措施
- 增加域名与 IPv4 参数校验、SQL LIKE 字面量转义；规范探活失败的退出状态，并修正试运行与代理处理。
- 处理时间
- 2026-09-20 Enterprise 2.2.7 上线，包含入口变更工具修复。
- 修复与验证依据
- 已核对 2.2.7 版本标签中的脚本，确认参数校验、匹配转义及探活状态处理均已保留。修复记录记载 9 项回归检查通过，并完成 PostgreSQL 17 定向更新验证。
Enterprise
组件安全更新Web · js-yaml
Tier0 Enterprise js-yaml YAML 合并资源消耗安全更新
将 js-yaml 更新至 4.3.2，引入上游对 YAML 合并序列及空映射计数的安全修正，进一步限制特制输入带来的 CPU 资源消耗。
- 受影响版本
- js-yaml 4.3.1（组件）
- 修复版本
- Enterprise 2.2.7
- 升级方式
- 应用镜像版本升级
已修复
组件安全更新Web · js-yaml
Tier0 Enterprise js-yaml YAML 合并资源消耗安全更新
将 js-yaml 更新至 4.3.2，引入上游对 YAML 合并序列及空映射计数的安全修正，进一步限制特制输入带来的 CPU 资源消耗。
- 受影响版本
- js-yaml 4.3.1（组件）
- 修复版本
- Enterprise 2.2.7
- 升级方式
- 应用镜像版本升级
- 受影响版本
- 更新前组件版本为 js-yaml 4.3.1；已核对 Enterprise 2.2.5 包含该依赖。完整产品版本范围未枚举，实际影响取决于不可信 YAML 的解析路径。
- 修复版本
- 已确认 Enterprise 2.2.7 包含 js-yaml 4.3.2。产品版本为 2.2.7，组件修复版本为 4.3.2。
- 升级方式 · 应用镜像版本升级
- 在线环境：通过产品升级流程，拉取并部署包含本项修复的版本化应用镜像。
- 离线环境：使用包含对应修复镜像的升级包，完成镜像导入与服务升级。
- 此项通过承载 Web 前端的应用镜像交付，组件随镜像更新。
- 升级 / 维护后验证
- 核对实际运行的产品版本、镜像版本及依赖清单；本条已确认 Enterprise 2.2.7 对应 js-yaml 4.3.2。
- 适用范围
- Tier0 Enterprise Web 前端依赖链中的 js-yaml。更新前组件版本为 4.3.1。
- 影响说明
- 上游问题涉及 YAML 合并处理的资源消耗。实际影响取决于应用是否使用相关解析路径处理不可信 YAML。
- 处理措施
- 升级至 js-yaml 4.3.2；采用上游对合并序列的长度限制，并将空映射纳入合并键总量计数。
- 处理时间
- 2026-09-20 Enterprise 2.2.7 上线，包含 js-yaml 4.3.2 安全更新。
- 修复与验证依据
Cloud
安全加固Web 应用响应
Tier0 Cloud HTTP 响应头与框架标识安全加固
依据 ZAP 扫描处理记录，对 Web 应用响应补充安全响应头并关闭默认框架标识，相关安全更新已上线。
- 受影响版本
- 2026-09-07 之前
- 修复版本
- Cloud 2026-09-07
- 升级方式
- Cloud 平台统一更新
已修复
安全加固Web 应用响应
Tier0 Cloud HTTP 响应头与框架标识安全加固
依据 ZAP 扫描处理记录，对 Web 应用响应补充安全响应头并关闭默认框架标识，相关安全更新已上线。
- 受影响版本
- 2026-09-07 之前
- 修复版本
- Cloud 2026-09-07
- 升级方式
- Cloud 平台统一更新
- 受影响版本
- 2026-09-07 更新上线前，使用原 Web 应用层响应配置的 Cloud 版本。影响范围限于经过该应用配置的响应。
- 修复版本
- 2026-09-07 上线的 Cloud 更新已包含本项修复，补充所列安全响应头并关闭默认框架标识。
- 升级方式 · Cloud 平台统一更新
- 由平台通过正式发布流程更新至包含 Cloud 2026-09-07 加固的 Web 应用镜像，并核对实际响应配置。
- 托管服务客户无需下载独立补丁或自行替换镜像。
- 升级 / 维护后验证
- 部署后检查首页及 API 响应头与框架标识，并分别核对应用层和边缘响应。已有记录确认本地响应检查及静态检查。
- 适用范围
- Tier0 Cloud Web 应用层响应配置。具体请求是否经过该配置取决于部署与路由；本条不扩大到所有 CDN 或边缘错误响应。
- 影响说明
- 改进浏览器响应安全基线，减少默认框架信息暴露。此项记录不代表扫描报告中所有告警均已关闭。
- 处理措施
- 保留 HSTS、X-Content-Type-Options: nosniff、Referrer-Policy: strict-origin-when-cross-origin，并关闭 X-Powered-By 框架标识。
- 处理时间
- 2026-08-22 完成相关 ZAP 扫描；2026-09-07 安全更新上线。
- 修复与验证依据
- 依据前端修复记录 PR #1851 及对应发布记录，已核对所列安全响应头与框架标识设置。修复记录记载类型与静态检查，以及本地首页、API 404 响应头检查。
2026 年 8 月
5 条
Enterprise
产品安全修复App 导入与替换
Tier0 Enterprise App 导入文件归属与压缩包校验修复
在导入与替换 App 时校验上传文件的项目归属，统一检查压缩包路径、文件类型与资源大小，降低跨项目引用文件及处理恶意压缩包的风险。
- 受影响版本
- App 导入旧实现
- 修复版本
- Enterprise 2.2.5
- 升级方式
- 应用镜像及升级包
已修复
产品安全修复App 导入与替换
Tier0 Enterprise App 导入文件归属与压缩包校验修复
在导入与替换 App 时校验上传文件的项目归属，统一检查压缩包路径、文件类型与资源大小，降低跨项目引用文件及处理恶意压缩包的风险。
- 受影响版本
- App 导入旧实现
- 修复版本
- Enterprise 2.2.5
- 升级方式
- 应用镜像及升级包
- 受影响版本
- 历史缺陷记录确认了 App 导入与替换路径的校验缺口。对应产品版本范围尚未完整追溯，不将全部旧版本一概列为受影响。
- 修复版本
- 已核对 Enterprise 2.2.5 正式版本中的导入与替换入口、文件归属检查和压缩包校验代码，确认包含修复。此处列出已核实的包含修复版本，不表示首次修复版本。
- 升级方式 · 应用镜像及升级包
- 通过正式产品升级流程，更新到包含本项修复的兼容产品版本；本条已核对 Enterprise 2.2.5。
- 在线环境更新版本化应用镜像；离线环境使用对应升级包导入镜像并更新配套文件。
- 历史上传文件若缺少正确的项目绑定，需在目标项目重新上传，再执行导入或替换。
- 升级 / 维护后验证
- 核对产品与镜像版本；验证合法包可导入、跨项目文件引用被拒绝，且不安全路径及超限包不能进入导入流程。
- 适用范围
- Tier0 Enterprise 的 App 包导入、替换及相关文件处理路径。需要具备相应操作权限的用户提交应用包。
- 影响说明
- 旧实现的部分导入路径缺少文件归属或统一的包内容校验，可能接受不属于当前项目的文件引用或不符合安全约束的包。
- 处理措施
- 读取包前校验文件与当前项目的绑定关系；拒绝不安全路径、非常规文件类型及超限包；补充媒体内容与大小校验。
- 处理时间
- 2026-08-26 Enterprise 2.2.5 上线，已确认包含本项修复。
- 修复与验证依据
- 依据 App 导入缺陷修复记录（PR #406）及正式 2.2.5 版本源码核对。修复记录记载 Go 构建与单元测试通过，包含压缩包安全、媒体校验和文件归属回归；该记录未声称完成整套 Docker 端到端验收。
Enterprise
组件安全更新Web · js-yaml
Tier0 Enterprise js-yaml 有序映射重复键检测安全更新
将 js-yaml 从 4.3.0 更新至 4.3.1，引入上游对有序映射重复键检测的安全修复，降低特制 YAML 输入造成过量计算的风险。
- 受影响版本
- js-yaml 4.3.0（组件）
- 修复版本
- Enterprise 2.2.5
- 升级方式
- 应用镜像版本升级
已修复
组件安全更新Web · js-yaml
Tier0 Enterprise js-yaml 有序映射重复键检测安全更新
将 js-yaml 从 4.3.0 更新至 4.3.1，引入上游对有序映射重复键检测的安全修复，降低特制 YAML 输入造成过量计算的风险。
- 受影响版本
- js-yaml 4.3.0（组件）
- 修复版本
- Enterprise 2.2.5
- 升级方式
- 应用镜像版本升级
- 受影响版本
- 更新前组件版本为 js-yaml 4.3.0；已核对 Enterprise 2.0.0 包含该依赖。完整产品版本范围未枚举，实际影响取决于相关 YAML 解析路径。
- 修复版本
- 已确认 Enterprise 2.2.5 包含 js-yaml 4.3.1；后续已核对的 Enterprise 2.2.7 包含 js-yaml 4.3.2。
- 升级方式 · 应用镜像版本升级
- 在线环境：通过产品升级流程，更新到包含本项修复的兼容产品版本及其应用镜像。
- 离线环境：使用对应产品版本升级包，导入修复镜像并升级服务。
- 本条记录已确认 Enterprise 2.2.5 包含修复；实际升级目标应结合当前部署版本选择。
- 升级 / 维护后验证
- 核对升级后的运行镜像和依赖清单；Enterprise 2.2.5 对应 js-yaml 4.3.1，已核对的 2.2.7 对应 4.3.2。
- 适用范围
- Tier0 Enterprise Web 前端依赖链中的 js-yaml。更新前组件版本为 4.3.0。
- 影响说明
- 上游问题涉及有序映射（!!omap）重复键检测的平方复杂度。实际影响取决于相关 YAML 解析路径。
- 处理措施
- 采用 js-yaml 4.3.1 的安全修复，更新并锁定相应依赖。
- 处理时间
- 2026-08-26 Enterprise 2.2.5 上线，包含 js-yaml 4.3.1 安全更新。
- 修复与验证依据
- 已核对正式 2.2.5 Release 及版本标签锁文件，确认实际依赖为 4.3.1。上游 4.3.1 更新日志将重复键检测复杂度修复列于 Security 部分。js-yaml 4.3.1 上游安全更新
Enterprise
产品安全修复Flow 网关访问控制
Tier0 Enterprise Flow 网关管理接口访问限制修复
限制通过 Flow 代理入口访问 Node-RED 管理接口，保留用户配置的 HTTP In 接口，减少管理能力被非预期访问的风险。
- 受影响版本
- Flow 网关旧实现
- 修复版本
- Enterprise 2.2.4
- 升级方式
- 应用镜像版本升级
已修复
产品安全修复Flow 网关访问控制
Tier0 Enterprise Flow 网关管理接口访问限制修复
限制通过 Flow 代理入口访问 Node-RED 管理接口，保留用户配置的 HTTP In 接口，减少管理能力被非预期访问的风险。
- 受影响版本
- Flow 网关旧实现
- 修复版本
- Enterprise 2.2.4
- 升级方式
- 应用镜像版本升级
- 受影响版本
- 使用原 Flow 网关代理逻辑且缺少管理路径限制的部署。受影响的正式产品版本范围尚未完整枚举。
- 修复版本
- 已确认 Enterprise 2.2.4 包含本项修复，2.2.5 与 2.2.7 保留相同管理路径保护。
- 升级方式 · 应用镜像版本升级
- 通过正式升级流程更新至包含本项修复的兼容产品版本及应用镜像。
- 离线环境使用对应版本升级包导入镜像并升级服务。
- 升级 / 维护后验证
- 检查受限管理路径返回拒绝访问，大小写等变体仍受限制；同时验证正常 HTTP In 接口可用。历史记录包含网关定向回归测试。
- 适用范围
- Tier0 Enterprise 的 Source Flow 与 Event Flow 网关代理访问路径。
- 影响说明
- 原代理逻辑未对部分固定管理路径单独限制，可能扩大 Node-RED 管理接口的可访问范围。
- 处理措施
- 对流程管理、节点管理和运行设置等固定管理路径增加拒绝访问规则；用户 HTTP In 路径继续按产品访问规则处理。
- 处理时间
- 2026-08-25 Enterprise 2.2.4 上线，已确认包含本项修复。
- 修复与验证依据
- 依据 Enterprise PR #475、2.2.4 正式版本中的管理路径识别、访问拦截及回归测试。记录确认编译及网关测试通过，覆盖大小写、空路径和允许透传路径；后续版本仍保留管理路径拦截。
Cloud
产品安全修复Web · 表单异常上报
Tier0 Cloud 表单异常上报敏感信息过滤修复
修复表单校验异常中的字段值可能进入错误上报的问题，对整段表单数据进行遮盖，并覆盖错误文本被截断的情况。
- 受影响版本
- 2026-08-25 之前
- 修复版本
- Cloud 2026-08-25
- 升级方式
- Cloud 平台统一更新
已修复
产品安全修复Web · 表单异常上报
Tier0 Cloud 表单异常上报敏感信息过滤修复
修复表单校验异常中的字段值可能进入错误上报的问题，对整段表单数据进行遮盖，并覆盖错误文本被截断的情况。
- 受影响版本
- 2026-08-25 之前
- 修复版本
- Cloud 2026-08-25
- 升级方式
- Cloud 平台统一更新
- 受影响版本
- 2026-08-25 更新上线前，使用原表单异常详情与监控上报实现的 Cloud 版本。影响范围限于本条所述功能。
- 修复版本
- 2026-08-25 上线的 Cloud 更新已包含本项修复，对表单异常上报数据进行整体遮盖。
- 升级方式 · Cloud 平台统一更新
- 由平台通过正式发布流程更新至包含 Cloud 2026-08-25 修复的 Web 应用镜像。
- 托管服务客户无需下载独立补丁或自行替换镜像。
- 升级 / 维护后验证
- 在目标环境触发表单校验错误，确认表单敏感值不会进入上报详情；同时验证截断文本等边界。已有记录确认测试环境及自动化回归。
- 适用范围
- Tier0 Cloud Web 的错误详情处理、浏览器监控上报及认证和业务表单的校验异常处理。
- 影响说明
- 校验错误可能携带完整表单值，逐字段过滤不足时可能让敏感内容进入错误上报。此公告记录上报代码的修复，不代表历史数据处置已全部完成。
- 处理措施
- 整体遮盖异常文本中的表单 values，处理截断对象与数字值等边界，并补齐 23 处校验异常捕获。
- 处理时间
- 2026-08-25 上线；表单校验场景及相关自动化回归已完成验证。
- 修复与验证依据
- 依据前端修复记录 PR #1752 及对应发布记录，已核对修复代码和回归用例。修复记录记载 281 项相关测试通过；测试环境注册表单连续触发 3 次校验，未出现未捕获异常。此结果不扩大为生产历史数据清理结论。
Cloud
产品安全修复跨域访问配置
Tier0 Cloud 跨域预检响应配置修复
修正相关跨域访问配置。安全扫描处理报告记载修复已上线，复核时外部来源的预检响应未返回跨域访问许可头。
- 受影响版本
- 不适用 · 配置修复
- 修复版本
- 2026-08-21 配置更新
- 升级方式
- Cloud 平台配置更新
已修复
产品安全修复跨域访问配置
Tier0 Cloud 跨域预检响应配置修复
修正相关跨域访问配置。安全扫描处理报告记载修复已上线，复核时外部来源的预检响应未返回跨域访问许可头。
- 受影响版本
- 不适用 · 配置修复
- 修复版本
- 2026-08-21 配置更新
- 升级方式
- Cloud 平台配置更新
- 受影响版本
- 本项针对报告所测生产环境的跨域访问配置，以配置更新前后的响应行为确定适用范围，不按产品或镜像版本划分。
- 修复版本
- 报告记载相关配置于 2026-08-21 更新上线，跨域预检响应复核通过。
- 升级方式 · Cloud 平台配置更新
- 托管服务由平台统一维护相关跨域响应配置，客户无需下载独立补丁包。
- 自定义域名、网关或边缘响应配置应单独核验；不能仅通过更换应用镜像推定本项配置已生效。
- 升级 / 维护后验证
- 使用不受信任的外部 Origin 检查预检响应，同时确认合法来源的正常业务访问。历史复核结果仅代表报告所测配置。
- 适用范围
- 2026-08-22 ZAP 扫描处理报告所复核的生产环境跨域预检响应。结论仅覆盖报告所测目标与配置。
- 影响说明
- 不恰当的跨域许可可能扩大浏览器读取跨域响应的范围。报告将 23 条相关扫描告警归入已修复事项，不等于 23 个独立漏洞。
- 处理措施
- 调整跨域响应策略；报告复核结果为外域预检无 Access-Control-Allow-Origin，仅返回 Vary: Origin。
- 处理时间
- 报告记载 2026-08-21 修复已上线；2026-08-22 扫描处理总结记录了外域预检复核结果。
- 修复与验证依据
- 依据《Tier0 生产环境 ZAP 安全扫描处理总结（2026-08-22）》第 3.2 节的已修复结论及响应头实测摘要。本条按扫描报告归档；未找到可对应的独立 GitHub 变更或镜像版本，不据此声称全域持续验证通过。
2026 年 7 月
4 条
Enterprise
安全加固内部服务与管理入口
Tier0 Enterprise 内部服务认证与管理端口加固
加强内部 Node-RED、Marimo 服务访问认证，并收敛 EMQX 管理入口，减少内部服务及管理功能被直接访问的风险。
- 受影响版本
- 内部服务旧配置
- 修复版本
- Enterprise 2.0.0
- 升级方式
- 镜像及部署配置升级
已修复
安全加固内部服务与管理入口
Tier0 Enterprise 内部服务认证与管理端口加固
加强内部 Node-RED、Marimo 服务访问认证，并收敛 EMQX 管理入口，减少内部服务及管理功能被直接访问的风险。
- 受影响版本
- 内部服务旧配置
- 修复版本
- Enterprise 2.0.0
- 升级方式
- 镜像及部署配置升级
- 受影响版本
- 使用原内部服务认证及管理端口配置的部署。受影响的正式产品版本范围尚未完整确认，需结合实际部署配置核对。
- 修复版本
- 已确认 Enterprise 2.0.0 包含本项安全更新，2.2.5 与 2.2.7 仍保留相关保护。此处列出已核实版本，不表示首次修复版本。
- 升级方式 · 镜像及部署配置升级
- 通过正式升级流程更新应用与相关服务镜像，并同步更新部署配置。
- 核对内部服务认证已启用，EMQX 管理端口未向宿主机开放。
- 已有数据环境仍需按当前凭据管理流程维护管理密码；本项更新不表示历史密码已自动轮换。
- 升级 / 维护后验证
- 验证平台正常访问内部服务，未授权直连被拒绝，并检查管理端口映射。历史记录确认真实新装环境冒烟检查通过。
- 适用范围
- Tier0 Enterprise 的内部 Node-RED、Marimo 服务访问链路与 EMQX 管理入口，包含网关及部署配置。
- 影响说明
- 内部服务缺少访问认证或管理端口直接向宿主机开放时，可能扩大管理功能的访问范围。
- 处理措施
- 内部服务校验运行时令牌，由平台网关注入认证信息；移除 EMQX 管理页面的宿主机端口映射及产品内管理入口。
- 处理时间
- 2026-07-16 Enterprise 2.0.0 上线，已确认包含本项安全更新。
- 修复与验证依据
- 依据 Enterprise PR #157、2.0.0 正式版本及网关和服务部署配置。记录确认相关 Go 测试、编译及真实新装冒烟通过，覆盖内部服务令牌检查和 EMQX 管理端口收敛。
Enterprise
产品安全修复应用部署错误日志
Tier0 Enterprise 应用部署失败日志敏感信息过滤修复
在应用部署失败的日志进入错误信息前，遮盖数据库连接信息、应用 API Key 等敏感参数，降低错误信息中暴露凭据的风险。
- 受影响版本
- 部署日志旧实现
- 修复版本
- Enterprise 2.0.0
- 升级方式
- 应用镜像版本升级
已修复
产品安全修复应用部署错误日志
Tier0 Enterprise 应用部署失败日志敏感信息过滤修复
在应用部署失败的日志进入错误信息前，遮盖数据库连接信息、应用 API Key 等敏感参数，降低错误信息中暴露凭据的风险。
- 受影响版本
- 部署日志旧实现
- 修复版本
- Enterprise 2.0.0
- 升级方式
- 应用镜像版本升级
- 受影响版本
- 使用原部署失败日志处理逻辑的版本。对应的正式产品版本范围尚未完整确认，影响限于本条说明的错误信息路径。
- 修复版本
- 已确认 Enterprise 2.0.0 包含部署日志脱敏，2.2.5 与 2.2.7 仍保留实际脱敏调用及回归用例。此处列出已核实版本，不表示首次修复版本。
- 升级方式 · 应用镜像版本升级
- 通过正式升级流程更新至包含本项修复的兼容产品版本及应用镜像。
- 离线环境使用对应产品版本升级包完成镜像导入与服务更新。
- 升级 / 维护后验证
- 使用测试凭据构造部署失败日志，确认错误信息中敏感值已被遮盖，同时保留必要的排障信息。历史记录确认定向回归测试通过。
- 适用范围
- Tier0 Enterprise 动态应用部署失败时，将容器日志拼入部署错误信息的处理路径。
- 影响说明
- 应用日志若包含连接串或凭据，未经处理的部署错误信息可能携带这些内容。实际影响取决于应用产生的日志内容。
- 处理措施
- 错误信息输出前统一过滤部署日志，覆盖数据库连接串、环境变量及 JSON 日志中的相关敏感值。
- 处理时间
- 2026-07-16 Enterprise 2.0.0 上线，已确认包含本项修复。
- 修复与验证依据
- 依据 Enterprise PR #181、2.0.0 正式版本中的部署错误处理与直接回归用例。记录确认后端编译及项目域定向测试通过；脱敏用例覆盖连接串、环境变量和 JSON 日志。验证范围不延伸至所有日志渠道或历史数据清理。
如何核对版本与升级
Enterprise 按产品版本核对，Cloud 按更新上线日期核对。
修复版本
Cloud 使用“Cloud YYYY-MM-DD”标识更新上线日期，日期统一采用北京时间（UTC+8）。Enterprise 使用正式产品版本号。
镜像与升级包
Cloud 由平台统一更新，托管客户无需自行安装补丁。Enterprise 通过在线镜像升级或对应离线包更新；涉及脚本与配置时同步更新部署文件。
处理与验证依据
每条公告提供修复、发布与验证依据，并说明实际测试范围。配置修复按更新上线日期归档；环境安全验证单独标注完成时间。
安全公告与更新
查看 Tier0 Enterprise 与 Cloud 的受影响版本、修复版本与升级方式。
更新方式说明Cloud 由平台统一更新；Enterprise 请根据公告核对版本并完成升级。
公告列表
14 条记录显示 1–10 条，共 14 条
2026 年 9 月
3 条
Enterprise
工具安全修复安装后入口变更工具
Tier0 Enterprise 入口变更工具输入校验与更新范围修复
完善入口参数校验和域名匹配转义，减少无效输入导致更新范围扩大或错误报告成功的风险；探活失败时明确返回部分成功状态。
- 受影响版本
- Enterprise 2.2.6
- 修复版本
- Enterprise 2.2.7
- 升级方式
- 镜像及部署包升级
已修复
工具安全修复安装后入口变更工具
Tier0 Enterprise 入口变更工具输入校验与更新范围修复
完善入口参数校验和域名匹配转义，减少无效输入导致更新范围扩大或错误报告成功的风险；探活失败时明确返回部分成功状态。
- 受影响版本
- Enterprise 2.2.6
- 修复版本
- Enterprise 2.2.7
- 升级方式
- 镜像及部署包升级
- 受影响版本
- 已确认在 Enterprise 2.2.6 测试环境使用的入口变更脚本中复现。其他产品版本的受影响范围尚未确认。
- 修复版本
- 已确认 Enterprise 2.2.7 的正式版本标签包含脚本修复。此版本号对应 Tier0 产品及其配套部署文件。
- 升级方式 · 镜像及部署包升级
- 在线环境：通过对应产品版本的正式升级流程，更新应用镜像及配套部署文件。
- 离线环境：使用包含修复脚本及所需镜像的对应版本升级包。
- 本项涉及安装目录中的入口变更脚本，须随部署包更新；仅替换应用镜像无法完成脚本修复。
- 升级 / 维护后验证
- 核对部署包版本与入口变更脚本，完成入口可达性检查，并确认失败状态能够正确返回。
- 适用范围
- Tier0 Enterprise 自部署环境的安装后入口变更脚本。涉及管理员执行入口域名或 IP 变更的操作场景。
- 影响说明
- 旧脚本在特定输入下可能扩大域名匹配范围，或在可达性检查未通过时仍报告成功。此记录针对管理工具行为。
- 处理措施
- 增加域名与 IPv4 参数校验、SQL LIKE 字面量转义；规范探活失败的退出状态，并修正试运行与代理处理。
- 处理时间
- 2026-09-20 Enterprise 2.2.7 上线，包含入口变更工具修复。
- 修复与验证依据
- 已核对 2.2.7 版本标签中的脚本，确认参数校验、匹配转义及探活状态处理均已保留。修复记录记载 9 项回归检查通过，并完成 PostgreSQL 17 定向更新验证。
Enterprise
组件安全更新Web · js-yaml
Tier0 Enterprise js-yaml YAML 合并资源消耗安全更新
将 js-yaml 更新至 4.3.2，引入上游对 YAML 合并序列及空映射计数的安全修正，进一步限制特制输入带来的 CPU 资源消耗。
- 受影响版本
- js-yaml 4.3.1（组件）
- 修复版本
- Enterprise 2.2.7
- 升级方式
- 应用镜像版本升级
已修复
组件安全更新Web · js-yaml
Tier0 Enterprise js-yaml YAML 合并资源消耗安全更新
将 js-yaml 更新至 4.3.2，引入上游对 YAML 合并序列及空映射计数的安全修正，进一步限制特制输入带来的 CPU 资源消耗。
- 受影响版本
- js-yaml 4.3.1（组件）
- 修复版本
- Enterprise 2.2.7
- 升级方式
- 应用镜像版本升级
- 受影响版本
- 更新前组件版本为 js-yaml 4.3.1；已核对 Enterprise 2.2.5 包含该依赖。完整产品版本范围未枚举，实际影响取决于不可信 YAML 的解析路径。
- 修复版本
- 已确认 Enterprise 2.2.7 包含 js-yaml 4.3.2。产品版本为 2.2.7，组件修复版本为 4.3.2。
- 升级方式 · 应用镜像版本升级
- 在线环境：通过产品升级流程，拉取并部署包含本项修复的版本化应用镜像。
- 离线环境：使用包含对应修复镜像的升级包，完成镜像导入与服务升级。
- 此项通过承载 Web 前端的应用镜像交付，组件随镜像更新。
- 升级 / 维护后验证
- 核对实际运行的产品版本、镜像版本及依赖清单；本条已确认 Enterprise 2.2.7 对应 js-yaml 4.3.2。
- 适用范围
- Tier0 Enterprise Web 前端依赖链中的 js-yaml。更新前组件版本为 4.3.1。
- 影响说明
- 上游问题涉及 YAML 合并处理的资源消耗。实际影响取决于应用是否使用相关解析路径处理不可信 YAML。
- 处理措施
- 升级至 js-yaml 4.3.2；采用上游对合并序列的长度限制，并将空映射纳入合并键总量计数。
- 处理时间
- 2026-09-20 Enterprise 2.2.7 上线，包含 js-yaml 4.3.2 安全更新。
- 修复与验证依据
Cloud
安全加固Web 应用响应
Tier0 Cloud HTTP 响应头与框架标识安全加固
依据 ZAP 扫描处理记录，对 Web 应用响应补充安全响应头并关闭默认框架标识，相关安全更新已上线。
- 受影响版本
- 2026-09-07 之前
- 修复版本
- Cloud 2026-09-07
- 升级方式
- Cloud 平台统一更新
已修复
安全加固Web 应用响应
Tier0 Cloud HTTP 响应头与框架标识安全加固
依据 ZAP 扫描处理记录，对 Web 应用响应补充安全响应头并关闭默认框架标识，相关安全更新已上线。
- 受影响版本
- 2026-09-07 之前
- 修复版本
- Cloud 2026-09-07
- 升级方式
- Cloud 平台统一更新
- 受影响版本
- 2026-09-07 更新上线前，使用原 Web 应用层响应配置的 Cloud 版本。影响范围限于经过该应用配置的响应。
- 修复版本
- 2026-09-07 上线的 Cloud 更新已包含本项修复，补充所列安全响应头并关闭默认框架标识。
- 升级方式 · Cloud 平台统一更新
- 由平台通过正式发布流程更新至包含 Cloud 2026-09-07 加固的 Web 应用镜像，并核对实际响应配置。
- 托管服务客户无需下载独立补丁或自行替换镜像。
- 升级 / 维护后验证
- 部署后检查首页及 API 响应头与框架标识，并分别核对应用层和边缘响应。已有记录确认本地响应检查及静态检查。
- 适用范围
- Tier0 Cloud Web 应用层响应配置。具体请求是否经过该配置取决于部署与路由；本条不扩大到所有 CDN 或边缘错误响应。
- 影响说明
- 改进浏览器响应安全基线，减少默认框架信息暴露。此项记录不代表扫描报告中所有告警均已关闭。
- 处理措施
- 保留 HSTS、X-Content-Type-Options: nosniff、Referrer-Policy: strict-origin-when-cross-origin，并关闭 X-Powered-By 框架标识。
- 处理时间
- 2026-08-22 完成相关 ZAP 扫描；2026-09-07 安全更新上线。
- 修复与验证依据
- 依据前端修复记录 PR #1851 及对应发布记录，已核对所列安全响应头与框架标识设置。修复记录记载类型与静态检查，以及本地首页、API 404 响应头检查。
2026 年 8 月
5 条
Enterprise
产品安全修复App 导入与替换
Tier0 Enterprise App 导入文件归属与压缩包校验修复
在导入与替换 App 时校验上传文件的项目归属，统一检查压缩包路径、文件类型与资源大小，降低跨项目引用文件及处理恶意压缩包的风险。
- 受影响版本
- App 导入旧实现
- 修复版本
- Enterprise 2.2.5
- 升级方式
- 应用镜像及升级包
已修复
产品安全修复App 导入与替换
Tier0 Enterprise App 导入文件归属与压缩包校验修复
在导入与替换 App 时校验上传文件的项目归属，统一检查压缩包路径、文件类型与资源大小，降低跨项目引用文件及处理恶意压缩包的风险。
- 受影响版本
- App 导入旧实现
- 修复版本
- Enterprise 2.2.5
- 升级方式
- 应用镜像及升级包
- 受影响版本
- 历史缺陷记录确认了 App 导入与替换路径的校验缺口。对应产品版本范围尚未完整追溯，不将全部旧版本一概列为受影响。
- 修复版本
- 已核对 Enterprise 2.2.5 正式版本中的导入与替换入口、文件归属检查和压缩包校验代码，确认包含修复。此处列出已核实的包含修复版本，不表示首次修复版本。
- 升级方式 · 应用镜像及升级包
- 通过正式产品升级流程，更新到包含本项修复的兼容产品版本；本条已核对 Enterprise 2.2.5。
- 在线环境更新版本化应用镜像；离线环境使用对应升级包导入镜像并更新配套文件。
- 历史上传文件若缺少正确的项目绑定，需在目标项目重新上传，再执行导入或替换。
- 升级 / 维护后验证
- 核对产品与镜像版本；验证合法包可导入、跨项目文件引用被拒绝，且不安全路径及超限包不能进入导入流程。
- 适用范围
- Tier0 Enterprise 的 App 包导入、替换及相关文件处理路径。需要具备相应操作权限的用户提交应用包。
- 影响说明
- 旧实现的部分导入路径缺少文件归属或统一的包内容校验，可能接受不属于当前项目的文件引用或不符合安全约束的包。
- 处理措施
- 读取包前校验文件与当前项目的绑定关系；拒绝不安全路径、非常规文件类型及超限包；补充媒体内容与大小校验。
- 处理时间
- 2026-08-26 Enterprise 2.2.5 上线，已确认包含本项修复。
- 修复与验证依据
- 依据 App 导入缺陷修复记录（PR #406）及正式 2.2.5 版本源码核对。修复记录记载 Go 构建与单元测试通过，包含压缩包安全、媒体校验和文件归属回归；该记录未声称完成整套 Docker 端到端验收。
Enterprise
组件安全更新Web · js-yaml
Tier0 Enterprise js-yaml 有序映射重复键检测安全更新
将 js-yaml 从 4.3.0 更新至 4.3.1，引入上游对有序映射重复键检测的安全修复，降低特制 YAML 输入造成过量计算的风险。
- 受影响版本
- js-yaml 4.3.0（组件）
- 修复版本
- Enterprise 2.2.5
- 升级方式
- 应用镜像版本升级
已修复
组件安全更新Web · js-yaml
Tier0 Enterprise js-yaml 有序映射重复键检测安全更新
将 js-yaml 从 4.3.0 更新至 4.3.1，引入上游对有序映射重复键检测的安全修复，降低特制 YAML 输入造成过量计算的风险。
- 受影响版本
- js-yaml 4.3.0（组件）
- 修复版本
- Enterprise 2.2.5
- 升级方式
- 应用镜像版本升级
- 受影响版本
- 更新前组件版本为 js-yaml 4.3.0；已核对 Enterprise 2.0.0 包含该依赖。完整产品版本范围未枚举，实际影响取决于相关 YAML 解析路径。
- 修复版本
- 已确认 Enterprise 2.2.5 包含 js-yaml 4.3.1；后续已核对的 Enterprise 2.2.7 包含 js-yaml 4.3.2。
- 升级方式 · 应用镜像版本升级
- 在线环境：通过产品升级流程，更新到包含本项修复的兼容产品版本及其应用镜像。
- 离线环境：使用对应产品版本升级包，导入修复镜像并升级服务。
- 本条记录已确认 Enterprise 2.2.5 包含修复；实际升级目标应结合当前部署版本选择。
- 升级 / 维护后验证
- 核对升级后的运行镜像和依赖清单；Enterprise 2.2.5 对应 js-yaml 4.3.1，已核对的 2.2.7 对应 4.3.2。
- 适用范围
- Tier0 Enterprise Web 前端依赖链中的 js-yaml。更新前组件版本为 4.3.0。
- 影响说明
- 上游问题涉及有序映射（!!omap）重复键检测的平方复杂度。实际影响取决于相关 YAML 解析路径。
- 处理措施
- 采用 js-yaml 4.3.1 的安全修复，更新并锁定相应依赖。
- 处理时间
- 2026-08-26 Enterprise 2.2.5 上线，包含 js-yaml 4.3.1 安全更新。
- 修复与验证依据
- 已核对正式 2.2.5 Release 及版本标签锁文件，确认实际依赖为 4.3.1。上游 4.3.1 更新日志将重复键检测复杂度修复列于 Security 部分。js-yaml 4.3.1 上游安全更新
Enterprise
产品安全修复Flow 网关访问控制
Tier0 Enterprise Flow 网关管理接口访问限制修复
限制通过 Flow 代理入口访问 Node-RED 管理接口，保留用户配置的 HTTP In 接口，减少管理能力被非预期访问的风险。
- 受影响版本
- Flow 网关旧实现
- 修复版本
- Enterprise 2.2.4
- 升级方式
- 应用镜像版本升级
已修复
产品安全修复Flow 网关访问控制
Tier0 Enterprise Flow 网关管理接口访问限制修复
限制通过 Flow 代理入口访问 Node-RED 管理接口，保留用户配置的 HTTP In 接口，减少管理能力被非预期访问的风险。
- 受影响版本
- Flow 网关旧实现
- 修复版本
- Enterprise 2.2.4
- 升级方式
- 应用镜像版本升级
- 受影响版本
- 使用原 Flow 网关代理逻辑且缺少管理路径限制的部署。受影响的正式产品版本范围尚未完整枚举。
- 修复版本
- 已确认 Enterprise 2.2.4 包含本项修复，2.2.5 与 2.2.7 保留相同管理路径保护。
- 升级方式 · 应用镜像版本升级
- 通过正式升级流程更新至包含本项修复的兼容产品版本及应用镜像。
- 离线环境使用对应版本升级包导入镜像并升级服务。
- 升级 / 维护后验证
- 检查受限管理路径返回拒绝访问，大小写等变体仍受限制；同时验证正常 HTTP In 接口可用。历史记录包含网关定向回归测试。
- 适用范围
- Tier0 Enterprise 的 Source Flow 与 Event Flow 网关代理访问路径。
- 影响说明
- 原代理逻辑未对部分固定管理路径单独限制，可能扩大 Node-RED 管理接口的可访问范围。
- 处理措施
- 对流程管理、节点管理和运行设置等固定管理路径增加拒绝访问规则；用户 HTTP In 路径继续按产品访问规则处理。
- 处理时间
- 2026-08-25 Enterprise 2.2.4 上线，已确认包含本项修复。
- 修复与验证依据
- 依据 Enterprise PR #475、2.2.4 正式版本中的管理路径识别、访问拦截及回归测试。记录确认编译及网关测试通过，覆盖大小写、空路径和允许透传路径；后续版本仍保留管理路径拦截。
Cloud
产品安全修复Web · 表单异常上报
Tier0 Cloud 表单异常上报敏感信息过滤修复
修复表单校验异常中的字段值可能进入错误上报的问题，对整段表单数据进行遮盖，并覆盖错误文本被截断的情况。
- 受影响版本
- 2026-08-25 之前
- 修复版本
- Cloud 2026-08-25
- 升级方式
- Cloud 平台统一更新
已修复
产品安全修复Web · 表单异常上报
Tier0 Cloud 表单异常上报敏感信息过滤修复
修复表单校验异常中的字段值可能进入错误上报的问题，对整段表单数据进行遮盖，并覆盖错误文本被截断的情况。
- 受影响版本
- 2026-08-25 之前
- 修复版本
- Cloud 2026-08-25
- 升级方式
- Cloud 平台统一更新
- 受影响版本
- 2026-08-25 更新上线前，使用原表单异常详情与监控上报实现的 Cloud 版本。影响范围限于本条所述功能。
- 修复版本
- 2026-08-25 上线的 Cloud 更新已包含本项修复，对表单异常上报数据进行整体遮盖。
- 升级方式 · Cloud 平台统一更新
- 由平台通过正式发布流程更新至包含 Cloud 2026-08-25 修复的 Web 应用镜像。
- 托管服务客户无需下载独立补丁或自行替换镜像。
- 升级 / 维护后验证
- 在目标环境触发表单校验错误，确认表单敏感值不会进入上报详情；同时验证截断文本等边界。已有记录确认测试环境及自动化回归。
- 适用范围
- Tier0 Cloud Web 的错误详情处理、浏览器监控上报及认证和业务表单的校验异常处理。
- 影响说明
- 校验错误可能携带完整表单值，逐字段过滤不足时可能让敏感内容进入错误上报。此公告记录上报代码的修复，不代表历史数据处置已全部完成。
- 处理措施
- 整体遮盖异常文本中的表单 values，处理截断对象与数字值等边界，并补齐 23 处校验异常捕获。
- 处理时间
- 2026-08-25 上线；表单校验场景及相关自动化回归已完成验证。
- 修复与验证依据
- 依据前端修复记录 PR #1752 及对应发布记录，已核对修复代码和回归用例。修复记录记载 281 项相关测试通过；测试环境注册表单连续触发 3 次校验，未出现未捕获异常。此结果不扩大为生产历史数据清理结论。
Cloud
产品安全修复跨域访问配置
Tier0 Cloud 跨域预检响应配置修复
修正相关跨域访问配置。安全扫描处理报告记载修复已上线，复核时外部来源的预检响应未返回跨域访问许可头。
- 受影响版本
- 不适用 · 配置修复
- 修复版本
- 2026-08-21 配置更新
- 升级方式
- Cloud 平台配置更新
已修复
产品安全修复跨域访问配置
Tier0 Cloud 跨域预检响应配置修复
修正相关跨域访问配置。安全扫描处理报告记载修复已上线，复核时外部来源的预检响应未返回跨域访问许可头。
- 受影响版本
- 不适用 · 配置修复
- 修复版本
- 2026-08-21 配置更新
- 升级方式
- Cloud 平台配置更新
- 受影响版本
- 本项针对报告所测生产环境的跨域访问配置，以配置更新前后的响应行为确定适用范围，不按产品或镜像版本划分。
- 修复版本
- 报告记载相关配置于 2026-08-21 更新上线，跨域预检响应复核通过。
- 升级方式 · Cloud 平台配置更新
- 托管服务由平台统一维护相关跨域响应配置，客户无需下载独立补丁包。
- 自定义域名、网关或边缘响应配置应单独核验；不能仅通过更换应用镜像推定本项配置已生效。
- 升级 / 维护后验证
- 使用不受信任的外部 Origin 检查预检响应，同时确认合法来源的正常业务访问。历史复核结果仅代表报告所测配置。
- 适用范围
- 2026-08-22 ZAP 扫描处理报告所复核的生产环境跨域预检响应。结论仅覆盖报告所测目标与配置。
- 影响说明
- 不恰当的跨域许可可能扩大浏览器读取跨域响应的范围。报告将 23 条相关扫描告警归入已修复事项，不等于 23 个独立漏洞。
- 处理措施
- 调整跨域响应策略；报告复核结果为外域预检无 Access-Control-Allow-Origin，仅返回 Vary: Origin。
- 处理时间
- 报告记载 2026-08-21 修复已上线；2026-08-22 扫描处理总结记录了外域预检复核结果。
- 修复与验证依据
- 依据《Tier0 生产环境 ZAP 安全扫描处理总结（2026-08-22）》第 3.2 节的已修复结论及响应头实测摘要。本条按扫描报告归档；未找到可对应的独立 GitHub 变更或镜像版本，不据此声称全域持续验证通过。
2026 年 7 月
4 条
Enterprise
安全加固内部服务与管理入口
Tier0 Enterprise 内部服务认证与管理端口加固
加强内部 Node-RED、Marimo 服务访问认证，并收敛 EMQX 管理入口，减少内部服务及管理功能被直接访问的风险。
- 受影响版本
- 内部服务旧配置
- 修复版本
- Enterprise 2.0.0
- 升级方式
- 镜像及部署配置升级
已修复
安全加固内部服务与管理入口
Tier0 Enterprise 内部服务认证与管理端口加固
加强内部 Node-RED、Marimo 服务访问认证，并收敛 EMQX 管理入口，减少内部服务及管理功能被直接访问的风险。
- 受影响版本
- 内部服务旧配置
- 修复版本
- Enterprise 2.0.0
- 升级方式
- 镜像及部署配置升级
- 受影响版本
- 使用原内部服务认证及管理端口配置的部署。受影响的正式产品版本范围尚未完整确认，需结合实际部署配置核对。
- 修复版本
- 已确认 Enterprise 2.0.0 包含本项安全更新，2.2.5 与 2.2.7 仍保留相关保护。此处列出已核实版本，不表示首次修复版本。
- 升级方式 · 镜像及部署配置升级
- 通过正式升级流程更新应用与相关服务镜像，并同步更新部署配置。
- 核对内部服务认证已启用，EMQX 管理端口未向宿主机开放。
- 已有数据环境仍需按当前凭据管理流程维护管理密码；本项更新不表示历史密码已自动轮换。
- 升级 / 维护后验证
- 验证平台正常访问内部服务，未授权直连被拒绝，并检查管理端口映射。历史记录确认真实新装环境冒烟检查通过。
- 适用范围
- Tier0 Enterprise 的内部 Node-RED、Marimo 服务访问链路与 EMQX 管理入口，包含网关及部署配置。
- 影响说明
- 内部服务缺少访问认证或管理端口直接向宿主机开放时，可能扩大管理功能的访问范围。
- 处理措施
- 内部服务校验运行时令牌，由平台网关注入认证信息；移除 EMQX 管理页面的宿主机端口映射及产品内管理入口。
- 处理时间
- 2026-07-16 Enterprise 2.0.0 上线，已确认包含本项安全更新。
- 修复与验证依据
- 依据 Enterprise PR #157、2.0.0 正式版本及网关和服务部署配置。记录确认相关 Go 测试、编译及真实新装冒烟通过，覆盖内部服务令牌检查和 EMQX 管理端口收敛。
Enterprise
产品安全修复应用部署错误日志
Tier0 Enterprise 应用部署失败日志敏感信息过滤修复
在应用部署失败的日志进入错误信息前，遮盖数据库连接信息、应用 API Key 等敏感参数，降低错误信息中暴露凭据的风险。
- 受影响版本
- 部署日志旧实现
- 修复版本
- Enterprise 2.0.0
- 升级方式
- 应用镜像版本升级
已修复
产品安全修复应用部署错误日志
Tier0 Enterprise 应用部署失败日志敏感信息过滤修复
在应用部署失败的日志进入错误信息前，遮盖数据库连接信息、应用 API Key 等敏感参数，降低错误信息中暴露凭据的风险。
- 受影响版本
- 部署日志旧实现
- 修复版本
- Enterprise 2.0.0
- 升级方式
- 应用镜像版本升级
- 受影响版本
- 使用原部署失败日志处理逻辑的版本。对应的正式产品版本范围尚未完整确认，影响限于本条说明的错误信息路径。
- 修复版本
- 已确认 Enterprise 2.0.0 包含部署日志脱敏，2.2.5 与 2.2.7 仍保留实际脱敏调用及回归用例。此处列出已核实版本，不表示首次修复版本。
- 升级方式 · 应用镜像版本升级
- 通过正式升级流程更新至包含本项修复的兼容产品版本及应用镜像。
- 离线环境使用对应产品版本升级包完成镜像导入与服务更新。
- 升级 / 维护后验证
- 使用测试凭据构造部署失败日志，确认错误信息中敏感值已被遮盖，同时保留必要的排障信息。历史记录确认定向回归测试通过。
- 适用范围
- Tier0 Enterprise 动态应用部署失败时，将容器日志拼入部署错误信息的处理路径。
- 影响说明
- 应用日志若包含连接串或凭据，未经处理的部署错误信息可能携带这些内容。实际影响取决于应用产生的日志内容。
- 处理措施
- 错误信息输出前统一过滤部署日志，覆盖数据库连接串、环境变量及 JSON 日志中的相关敏感值。
- 处理时间
- 2026-07-16 Enterprise 2.0.0 上线，已确认包含本项修复。
- 修复与验证依据
- 依据 Enterprise PR #181、2.0.0 正式版本中的部署错误处理与直接回归用例。记录确认后端编译及项目域定向测试通过；脱敏用例覆盖连接串、环境变量和 JSON 日志。验证范围不延伸至所有日志渠道或历史数据清理。
如何核对版本与升级
Enterprise 按产品版本核对，Cloud 按更新上线日期核对。
受影响版本
Enterprise 列出已核实的产品或组件版本。Cloud 列出安全更新上线前的相关版本，影响范围以每条公告说明的功能和使用场景为准。
修复版本
Cloud 使用“Cloud YYYY-MM-DD”标识更新上线日期，日期统一采用北京时间（UTC+8）。Enterprise 使用正式产品版本号。
镜像与升级包
Cloud 由平台统一更新，托管客户无需自行安装补丁。Enterprise 通过在线镜像升级或对应离线包更新；涉及脚本与配置时同步更新部署文件。
处理与验证依据
每条公告提供修复、发布与验证依据，并说明实际测试范围。配置修复按更新上线日期归档；环境安全验证单独标注完成时间。
安全公告与更新
查看 Tier0 Enterprise 与 Cloud 的受影响版本、修复版本与升级方式。
更新方式说明Cloud 由平台统一更新；Enterprise 请根据公告核对版本并完成升级。
公告列表
14 条记录显示 1–10 条，共 14 条
2026 年 9 月
3 条
Enterprise
工具安全修复安装后入口变更工具
Tier0 Enterprise 入口变更工具输入校验与更新范围修复
完善入口参数校验和域名匹配转义，减少无效输入导致更新范围扩大或错误报告成功的风险；探活失败时明确返回部分成功状态。
- 受影响版本
- Enterprise 2.2.6
- 修复版本
- Enterprise 2.2.7
- 升级方式
- 镜像及部署包升级
已修复
工具安全修复安装后入口变更工具
Tier0 Enterprise 入口变更工具输入校验与更新范围修复
完善入口参数校验和域名匹配转义，减少无效输入导致更新范围扩大或错误报告成功的风险；探活失败时明确返回部分成功状态。
- 受影响版本
- Enterprise 2.2.6
- 修复版本
- Enterprise 2.2.7
- 升级方式
- 镜像及部署包升级
- 受影响版本
- 已确认在 Enterprise 2.2.6 测试环境使用的入口变更脚本中复现。其他产品版本的受影响范围尚未确认。
- 修复版本
- 已确认 Enterprise 2.2.7 的正式版本标签包含脚本修复。此版本号对应 Tier0 产品及其配套部署文件。
- 升级方式 · 镜像及部署包升级
- 在线环境：通过对应产品版本的正式升级流程，更新应用镜像及配套部署文件。
- 离线环境：使用包含修复脚本及所需镜像的对应版本升级包。
- 本项涉及安装目录中的入口变更脚本，须随部署包更新；仅替换应用镜像无法完成脚本修复。
- 升级 / 维护后验证
- 核对部署包版本与入口变更脚本，完成入口可达性检查，并确认失败状态能够正确返回。
- 适用范围
- Tier0 Enterprise 自部署环境的安装后入口变更脚本。涉及管理员执行入口域名或 IP 变更的操作场景。
- 影响说明
- 旧脚本在特定输入下可能扩大域名匹配范围，或在可达性检查未通过时仍报告成功。此记录针对管理工具行为。
- 处理措施
- 增加域名与 IPv4 参数校验、SQL LIKE 字面量转义；规范探活失败的退出状态，并修正试运行与代理处理。
- 处理时间
- 2026-09-20 Enterprise 2.2.7 上线，包含入口变更工具修复。
- 修复与验证依据
- 已核对 2.2.7 版本标签中的脚本，确认参数校验、匹配转义及探活状态处理均已保留。修复记录记载 9 项回归检查通过，并完成 PostgreSQL 17 定向更新验证。
Enterprise
组件安全更新Web · js-yaml
Tier0 Enterprise js-yaml YAML 合并资源消耗安全更新
将 js-yaml 更新至 4.3.2，引入上游对 YAML 合并序列及空映射计数的安全修正，进一步限制特制输入带来的 CPU 资源消耗。
- 受影响版本
- js-yaml 4.3.1（组件）
- 修复版本
- Enterprise 2.2.7
- 升级方式
- 应用镜像版本升级
已修复
组件安全更新Web · js-yaml
Tier0 Enterprise js-yaml YAML 合并资源消耗安全更新
将 js-yaml 更新至 4.3.2，引入上游对 YAML 合并序列及空映射计数的安全修正，进一步限制特制输入带来的 CPU 资源消耗。
- 受影响版本
- js-yaml 4.3.1（组件）
- 修复版本
- Enterprise 2.2.7
- 升级方式
- 应用镜像版本升级
- 受影响版本
- 更新前组件版本为 js-yaml 4.3.1；已核对 Enterprise 2.2.5 包含该依赖。完整产品版本范围未枚举，实际影响取决于不可信 YAML 的解析路径。
- 修复版本
- 已确认 Enterprise 2.2.7 包含 js-yaml 4.3.2。产品版本为 2.2.7，组件修复版本为 4.3.2。
- 升级方式 · 应用镜像版本升级
- 在线环境：通过产品升级流程，拉取并部署包含本项修复的版本化应用镜像。
- 离线环境：使用包含对应修复镜像的升级包，完成镜像导入与服务升级。
- 此项通过承载 Web 前端的应用镜像交付，组件随镜像更新。
- 升级 / 维护后验证
- 核对实际运行的产品版本、镜像版本及依赖清单；本条已确认 Enterprise 2.2.7 对应 js-yaml 4.3.2。
- 适用范围
- Tier0 Enterprise Web 前端依赖链中的 js-yaml。更新前组件版本为 4.3.1。
- 影响说明
- 上游问题涉及 YAML 合并处理的资源消耗。实际影响取决于应用是否使用相关解析路径处理不可信 YAML。
- 处理措施
- 升级至 js-yaml 4.3.2；采用上游对合并序列的长度限制，并将空映射纳入合并键总量计数。
- 处理时间
- 2026-09-20 Enterprise 2.2.7 上线，包含 js-yaml 4.3.2 安全更新。
- 修复与验证依据
Cloud
安全加固Web 应用响应
Tier0 Cloud HTTP 响应头与框架标识安全加固
依据 ZAP 扫描处理记录，对 Web 应用响应补充安全响应头并关闭默认框架标识，相关安全更新已上线。
- 受影响版本
- 2026-09-07 之前
- 修复版本
- Cloud 2026-09-07
- 升级方式
- Cloud 平台统一更新
已修复
安全加固Web 应用响应
Tier0 Cloud HTTP 响应头与框架标识安全加固
依据 ZAP 扫描处理记录，对 Web 应用响应补充安全响应头并关闭默认框架标识，相关安全更新已上线。
- 受影响版本
- 2026-09-07 之前
- 修复版本
- Cloud 2026-09-07
- 升级方式
- Cloud 平台统一更新
- 受影响版本
- 2026-09-07 更新上线前，使用原 Web 应用层响应配置的 Cloud 版本。影响范围限于经过该应用配置的响应。
- 修复版本
- 2026-09-07 上线的 Cloud 更新已包含本项修复，补充所列安全响应头并关闭默认框架标识。
- 升级方式 · Cloud 平台统一更新
- 由平台通过正式发布流程更新至包含 Cloud 2026-09-07 加固的 Web 应用镜像，并核对实际响应配置。
- 托管服务客户无需下载独立补丁或自行替换镜像。
- 升级 / 维护后验证
- 部署后检查首页及 API 响应头与框架标识，并分别核对应用层和边缘响应。已有记录确认本地响应检查及静态检查。
- 适用范围
- Tier0 Cloud Web 应用层响应配置。具体请求是否经过该配置取决于部署与路由；本条不扩大到所有 CDN 或边缘错误响应。
- 影响说明
- 改进浏览器响应安全基线，减少默认框架信息暴露。此项记录不代表扫描报告中所有告警均已关闭。
- 处理措施
- 保留 HSTS、X-Content-Type-Options: nosniff、Referrer-Policy: strict-origin-when-cross-origin，并关闭 X-Powered-By 框架标识。
- 处理时间
- 2026-08-22 完成相关 ZAP 扫描；2026-09-07 安全更新上线。
- 修复与验证依据
- 依据前端修复记录 PR #1851 及对应发布记录，已核对所列安全响应头与框架标识设置。修复记录记载类型与静态检查，以及本地首页、API 404 响应头检查。
2026 年 8 月
5 条
Enterprise
产品安全修复App 导入与替换
Tier0 Enterprise App 导入文件归属与压缩包校验修复
在导入与替换 App 时校验上传文件的项目归属，统一检查压缩包路径、文件类型与资源大小，降低跨项目引用文件及处理恶意压缩包的风险。
- 受影响版本
- App 导入旧实现
- 修复版本
- Enterprise 2.2.5
- 升级方式
- 应用镜像及升级包
已修复
产品安全修复App 导入与替换
Tier0 Enterprise App 导入文件归属与压缩包校验修复
在导入与替换 App 时校验上传文件的项目归属，统一检查压缩包路径、文件类型与资源大小，降低跨项目引用文件及处理恶意压缩包的风险。
- 受影响版本
- App 导入旧实现
- 修复版本
- Enterprise 2.2.5
- 升级方式
- 应用镜像及升级包
- 受影响版本
- 历史缺陷记录确认了 App 导入与替换路径的校验缺口。对应产品版本范围尚未完整追溯，不将全部旧版本一概列为受影响。
- 修复版本
- 已核对 Enterprise 2.2.5 正式版本中的导入与替换入口、文件归属检查和压缩包校验代码，确认包含修复。此处列出已核实的包含修复版本，不表示首次修复版本。
- 升级方式 · 应用镜像及升级包
- 通过正式产品升级流程，更新到包含本项修复的兼容产品版本；本条已核对 Enterprise 2.2.5。
- 在线环境更新版本化应用镜像；离线环境使用对应升级包导入镜像并更新配套文件。
- 历史上传文件若缺少正确的项目绑定，需在目标项目重新上传，再执行导入或替换。
- 升级 / 维护后验证
- 核对产品与镜像版本；验证合法包可导入、跨项目文件引用被拒绝，且不安全路径及超限包不能进入导入流程。
- 适用范围
- Tier0 Enterprise 的 App 包导入、替换及相关文件处理路径。需要具备相应操作权限的用户提交应用包。
- 影响说明
- 旧实现的部分导入路径缺少文件归属或统一的包内容校验，可能接受不属于当前项目的文件引用或不符合安全约束的包。
- 处理措施
- 读取包前校验文件与当前项目的绑定关系；拒绝不安全路径、非常规文件类型及超限包；补充媒体内容与大小校验。
- 处理时间
- 2026-08-26 Enterprise 2.2.5 上线，已确认包含本项修复。
- 修复与验证依据
- 依据 App 导入缺陷修复记录（PR #406）及正式 2.2.5 版本源码核对。修复记录记载 Go 构建与单元测试通过，包含压缩包安全、媒体校验和文件归属回归；该记录未声称完成整套 Docker 端到端验收。
Enterprise
组件安全更新Web · js-yaml
Tier0 Enterprise js-yaml 有序映射重复键检测安全更新
将 js-yaml 从 4.3.0 更新至 4.3.1，引入上游对有序映射重复键检测的安全修复，降低特制 YAML 输入造成过量计算的风险。
- 受影响版本
- js-yaml 4.3.0（组件）
- 修复版本
- Enterprise 2.2.5
- 升级方式
- 应用镜像版本升级
已修复
组件安全更新Web · js-yaml
Tier0 Enterprise js-yaml 有序映射重复键检测安全更新
将 js-yaml 从 4.3.0 更新至 4.3.1，引入上游对有序映射重复键检测的安全修复，降低特制 YAML 输入造成过量计算的风险。
- 受影响版本
- js-yaml 4.3.0（组件）
- 修复版本
- Enterprise 2.2.5
- 升级方式
- 应用镜像版本升级
- 受影响版本
- 更新前组件版本为 js-yaml 4.3.0；已核对 Enterprise 2.0.0 包含该依赖。完整产品版本范围未枚举，实际影响取决于相关 YAML 解析路径。
- 修复版本
- 已确认 Enterprise 2.2.5 包含 js-yaml 4.3.1；后续已核对的 Enterprise 2.2.7 包含 js-yaml 4.3.2。
- 升级方式 · 应用镜像版本升级
- 在线环境：通过产品升级流程，更新到包含本项修复的兼容产品版本及其应用镜像。
- 离线环境：使用对应产品版本升级包，导入修复镜像并升级服务。
- 本条记录已确认 Enterprise 2.2.5 包含修复；实际升级目标应结合当前部署版本选择。
- 升级 / 维护后验证
- 核对升级后的运行镜像和依赖清单；Enterprise 2.2.5 对应 js-yaml 4.3.1，已核对的 2.2.7 对应 4.3.2。
- 适用范围
- Tier0 Enterprise Web 前端依赖链中的 js-yaml。更新前组件版本为 4.3.0。
- 影响说明
- 上游问题涉及有序映射（!!omap）重复键检测的平方复杂度。实际影响取决于相关 YAML 解析路径。
- 处理措施
- 采用 js-yaml 4.3.1 的安全修复，更新并锁定相应依赖。
- 处理时间
- 2026-08-26 Enterprise 2.2.5 上线，包含 js-yaml 4.3.1 安全更新。
- 修复与验证依据
- 已核对正式 2.2.5 Release 及版本标签锁文件，确认实际依赖为 4.3.1。上游 4.3.1 更新日志将重复键检测复杂度修复列于 Security 部分。js-yaml 4.3.1 上游安全更新
Enterprise
产品安全修复Flow 网关访问控制
Tier0 Enterprise Flow 网关管理接口访问限制修复
限制通过 Flow 代理入口访问 Node-RED 管理接口，保留用户配置的 HTTP In 接口，减少管理能力被非预期访问的风险。
- 受影响版本
- Flow 网关旧实现
- 修复版本
- Enterprise 2.2.4
- 升级方式
- 应用镜像版本升级
已修复
产品安全修复Flow 网关访问控制
Tier0 Enterprise Flow 网关管理接口访问限制修复
限制通过 Flow 代理入口访问 Node-RED 管理接口，保留用户配置的 HTTP In 接口，减少管理能力被非预期访问的风险。
- 受影响版本
- Flow 网关旧实现
- 修复版本
- Enterprise 2.2.4
- 升级方式
- 应用镜像版本升级
- 受影响版本
- 使用原 Flow 网关代理逻辑且缺少管理路径限制的部署。受影响的正式产品版本范围尚未完整枚举。
- 修复版本
- 已确认 Enterprise 2.2.4 包含本项修复，2.2.5 与 2.2.7 保留相同管理路径保护。
- 升级方式 · 应用镜像版本升级
- 通过正式升级流程更新至包含本项修复的兼容产品版本及应用镜像。
- 离线环境使用对应版本升级包导入镜像并升级服务。
- 升级 / 维护后验证
- 检查受限管理路径返回拒绝访问，大小写等变体仍受限制；同时验证正常 HTTP In 接口可用。历史记录包含网关定向回归测试。
- 适用范围
- Tier0 Enterprise 的 Source Flow 与 Event Flow 网关代理访问路径。
- 影响说明
- 原代理逻辑未对部分固定管理路径单独限制，可能扩大 Node-RED 管理接口的可访问范围。
- 处理措施
- 对流程管理、节点管理和运行设置等固定管理路径增加拒绝访问规则；用户 HTTP In 路径继续按产品访问规则处理。
- 处理时间
- 2026-08-25 Enterprise 2.2.4 上线，已确认包含本项修复。
- 修复与验证依据
- 依据 Enterprise PR #475、2.2.4 正式版本中的管理路径识别、访问拦截及回归测试。记录确认编译及网关测试通过，覆盖大小写、空路径和允许透传路径；后续版本仍保留管理路径拦截。
Cloud
产品安全修复Web · 表单异常上报
Tier0 Cloud 表单异常上报敏感信息过滤修复
修复表单校验异常中的字段值可能进入错误上报的问题，对整段表单数据进行遮盖，并覆盖错误文本被截断的情况。
- 受影响版本
- 2026-08-25 之前
- 修复版本
- Cloud 2026-08-25
- 升级方式
- Cloud 平台统一更新
已修复
产品安全修复Web · 表单异常上报
Tier0 Cloud 表单异常上报敏感信息过滤修复
修复表单校验异常中的字段值可能进入错误上报的问题，对整段表单数据进行遮盖，并覆盖错误文本被截断的情况。
- 受影响版本
- 2026-08-25 之前
- 修复版本
- Cloud 2026-08-25
- 升级方式
- Cloud 平台统一更新
- 受影响版本
- 2026-08-25 更新上线前，使用原表单异常详情与监控上报实现的 Cloud 版本。影响范围限于本条所述功能。
- 修复版本
- 2026-08-25 上线的 Cloud 更新已包含本项修复，对表单异常上报数据进行整体遮盖。
- 升级方式 · Cloud 平台统一更新
- 由平台通过正式发布流程更新至包含 Cloud 2026-08-25 修复的 Web 应用镜像。
- 托管服务客户无需下载独立补丁或自行替换镜像。
- 升级 / 维护后验证
- 在目标环境触发表单校验错误，确认表单敏感值不会进入上报详情；同时验证截断文本等边界。已有记录确认测试环境及自动化回归。
- 适用范围
- Tier0 Cloud Web 的错误详情处理、浏览器监控上报及认证和业务表单的校验异常处理。
- 影响说明
- 校验错误可能携带完整表单值，逐字段过滤不足时可能让敏感内容进入错误上报。此公告记录上报代码的修复，不代表历史数据处置已全部完成。
- 处理措施
- 整体遮盖异常文本中的表单 values，处理截断对象与数字值等边界，并补齐 23 处校验异常捕获。
- 处理时间
- 2026-08-25 上线；表单校验场景及相关自动化回归已完成验证。
- 修复与验证依据
- 依据前端修复记录 PR #1752 及对应发布记录，已核对修复代码和回归用例。修复记录记载 281 项相关测试通过；测试环境注册表单连续触发 3 次校验，未出现未捕获异常。此结果不扩大为生产历史数据清理结论。
Cloud
产品安全修复跨域访问配置
Tier0 Cloud 跨域预检响应配置修复
修正相关跨域访问配置。安全扫描处理报告记载修复已上线，复核时外部来源的预检响应未返回跨域访问许可头。
- 受影响版本
- 不适用 · 配置修复
- 修复版本
- 2026-08-21 配置更新
- 升级方式
- Cloud 平台配置更新
已修复
产品安全修复跨域访问配置
Tier0 Cloud 跨域预检响应配置修复
修正相关跨域访问配置。安全扫描处理报告记载修复已上线，复核时外部来源的预检响应未返回跨域访问许可头。
- 受影响版本
- 不适用 · 配置修复
- 修复版本
- 2026-08-21 配置更新
- 升级方式
- Cloud 平台配置更新
- 受影响版本
- 本项针对报告所测生产环境的跨域访问配置，以配置更新前后的响应行为确定适用范围，不按产品或镜像版本划分。
- 修复版本
- 报告记载相关配置于 2026-08-21 更新上线，跨域预检响应复核通过。
- 升级方式 · Cloud 平台配置更新
- 托管服务由平台统一维护相关跨域响应配置，客户无需下载独立补丁包。
- 自定义域名、网关或边缘响应配置应单独核验；不能仅通过更换应用镜像推定本项配置已生效。
- 升级 / 维护后验证
- 使用不受信任的外部 Origin 检查预检响应，同时确认合法来源的正常业务访问。历史复核结果仅代表报告所测配置。
- 适用范围
- 2026-08-22 ZAP 扫描处理报告所复核的生产环境跨域预检响应。结论仅覆盖报告所测目标与配置。
- 影响说明
- 不恰当的跨域许可可能扩大浏览器读取跨域响应的范围。报告将 23 条相关扫描告警归入已修复事项，不等于 23 个独立漏洞。
- 处理措施
- 调整跨域响应策略；报告复核结果为外域预检无 Access-Control-Allow-Origin，仅返回 Vary: Origin。
- 处理时间
- 报告记载 2026-08-21 修复已上线；2026-08-22 扫描处理总结记录了外域预检复核结果。
- 修复与验证依据
- 依据《Tier0 生产环境 ZAP 安全扫描处理总结（2026-08-22）》第 3.2 节的已修复结论及响应头实测摘要。本条按扫描报告归档；未找到可对应的独立 GitHub 变更或镜像版本，不据此声称全域持续验证通过。
2026 年 7 月
4 条
Enterprise
安全加固内部服务与管理入口
Tier0 Enterprise 内部服务认证与管理端口加固
加强内部 Node-RED、Marimo 服务访问认证，并收敛 EMQX 管理入口，减少内部服务及管理功能被直接访问的风险。
- 受影响版本
- 内部服务旧配置
- 修复版本
- Enterprise 2.0.0
- 升级方式
- 镜像及部署配置升级
已修复
安全加固内部服务与管理入口
Tier0 Enterprise 内部服务认证与管理端口加固
加强内部 Node-RED、Marimo 服务访问认证，并收敛 EMQX 管理入口，减少内部服务及管理功能被直接访问的风险。
- 受影响版本
- 内部服务旧配置
- 修复版本
- Enterprise 2.0.0
- 升级方式
- 镜像及部署配置升级
- 受影响版本
- 使用原内部服务认证及管理端口配置的部署。受影响的正式产品版本范围尚未完整确认，需结合实际部署配置核对。
- 修复版本
- 已确认 Enterprise 2.0.0 包含本项安全更新，2.2.5 与 2.2.7 仍保留相关保护。此处列出已核实版本，不表示首次修复版本。
- 升级方式 · 镜像及部署配置升级
- 通过正式升级流程更新应用与相关服务镜像，并同步更新部署配置。
- 核对内部服务认证已启用，EMQX 管理端口未向宿主机开放。
- 已有数据环境仍需按当前凭据管理流程维护管理密码；本项更新不表示历史密码已自动轮换。
- 升级 / 维护后验证
- 验证平台正常访问内部服务，未授权直连被拒绝，并检查管理端口映射。历史记录确认真实新装环境冒烟检查通过。
- 适用范围
- Tier0 Enterprise 的内部 Node-RED、Marimo 服务访问链路与 EMQX 管理入口，包含网关及部署配置。
- 影响说明
- 内部服务缺少访问认证或管理端口直接向宿主机开放时，可能扩大管理功能的访问范围。
- 处理措施
- 内部服务校验运行时令牌，由平台网关注入认证信息；移除 EMQX 管理页面的宿主机端口映射及产品内管理入口。
- 处理时间
- 2026-07-16 Enterprise 2.0.0 上线，已确认包含本项安全更新。
- 修复与验证依据
- 依据 Enterprise PR #157、2.0.0 正式版本及网关和服务部署配置。记录确认相关 Go 测试、编译及真实新装冒烟通过，覆盖内部服务令牌检查和 EMQX 管理端口收敛。
Enterprise
产品安全修复应用部署错误日志
Tier0 Enterprise 应用部署失败日志敏感信息过滤修复
在应用部署失败的日志进入错误信息前，遮盖数据库连接信息、应用 API Key 等敏感参数，降低错误信息中暴露凭据的风险。
- 受影响版本
- 部署日志旧实现
- 修复版本
- Enterprise 2.0.0
- 升级方式
- 应用镜像版本升级
已修复
产品安全修复应用部署错误日志
Tier0 Enterprise 应用部署失败日志敏感信息过滤修复
在应用部署失败的日志进入错误信息前，遮盖数据库连接信息、应用 API Key 等敏感参数，降低错误信息中暴露凭据的风险。
- 受影响版本
- 部署日志旧实现
- 修复版本
- Enterprise 2.0.0
- 升级方式
- 应用镜像版本升级
- 受影响版本
- 使用原部署失败日志处理逻辑的版本。对应的正式产品版本范围尚未完整确认，影响限于本条说明的错误信息路径。
- 修复版本
- 已确认 Enterprise 2.0.0 包含部署日志脱敏，2.2.5 与 2.2.7 仍保留实际脱敏调用及回归用例。此处列出已核实版本，不表示首次修复版本。
- 升级方式 · 应用镜像版本升级
- 通过正式升级流程更新至包含本项修复的兼容产品版本及应用镜像。
- 离线环境使用对应产品版本升级包完成镜像导入与服务更新。
- 升级 / 维护后验证
- 使用测试凭据构造部署失败日志，确认错误信息中敏感值已被遮盖，同时保留必要的排障信息。历史记录确认定向回归测试通过。
- 适用范围
- Tier0 Enterprise 动态应用部署失败时，将容器日志拼入部署错误信息的处理路径。
- 影响说明
- 应用日志若包含连接串或凭据，未经处理的部署错误信息可能携带这些内容。实际影响取决于应用产生的日志内容。
- 处理措施
- 错误信息输出前统一过滤部署日志，覆盖数据库连接串、环境变量及 JSON 日志中的相关敏感值。
- 处理时间
- 2026-07-16 Enterprise 2.0.0 上线，已确认包含本项修复。
- 修复与验证依据
- 依据 Enterprise PR #181、2.0.0 正式版本中的部署错误处理与直接回归用例。记录确认后端编译及项目域定向测试通过；脱敏用例覆盖连接串、环境变量和 JSON 日志。验证范围不延伸至所有日志渠道或历史数据清理。
如何核对版本与升级
Enterprise 按产品版本核对，Cloud 按更新上线日期核对。
受影响版本
Enterprise 列出已核实的产品或组件版本。Cloud 列出安全更新上线前的相关版本，影响范围以每条公告说明的功能和使用场景为准。
修复版本
Cloud 使用“Cloud YYYY-MM-DD”标识更新上线日期，日期统一采用北京时间（UTC+8）。Enterprise 使用正式产品版本号。
镜像与升级包
Cloud 由平台统一更新，托管客户无需自行安装补丁。Enterprise 通过在线镜像升级或对应离线包更新；涉及脚本与配置时同步更新部署文件。
处理与验证依据
每条公告提供修复、发布与验证依据，并说明实际测试范围。配置修复按更新上线日期归档；环境安全验证单独标注完成时间。