보안 및 폼·노드 처리 안정화
보안 취약점 대응과 폼 트리거, Git, McpClientTool, 웹훅 처리의 안정성을 개선했다.
교안에 영향
form POST 요청의 기본 인증과 워크플로 붙여넣기 시 webhook id 동작을 설명한 옛 안내는 맞지 않을 수 있다.
요약
- @rudderstack/rudder-sdk-node를 2.1.4에서 3.0.0으로 올려 보안 문제를 수정했다. - Form trigger와 Wait Form mode의 form POST 요청에서 기본 인증을 바로잡았다. - Git node의 파라미터 처리와 McpClientTool Node의 도구 인자 필터링을 강화했다. - 워크플로 데이터를 붙여넣을 때 form webhook ids를 다시 생성하도록 수정했다.
바뀐 것
수정
- @rudderstack/rudder-sdk-node의 보안 문제를 major version upgrade로 수정했다.
- Form trigger와 Wait Form mode의 form POST request 기본 인증을 수정했다.
- Git node의 parameter handling을 강화했다.
- McpClientTool Node에서 명시적으로 허용되지 않은 tool arguments를 걸러내도록 수정했다.
- workflow data를 붙여넣을 때 form webhook ids를 다시 생성하도록 수정했다.