返回全部动态
Langfuse v3.225.15 发布：修复邀请校验与 webhook 密钥安全问题
原标题：v3.225.15
AI 摘要
Langfuse 发布 v3.225.15 版本，由 @Steffen911 提交了四项修复：校验邀请所属项目是否属于该组织、在向标注队列添加条目时验证队列、对遗留 webhook 请求头进行掩码与加密、以及在 webhook 或 PostHog 目标变更时重新要求提供密钥。这些改动均为 v3 分支的安全与校验类回补，涉及邀请权限、标注队列校验和 webhook 密钥保护。
以上摘要由 AI 生成，可能存在误差。事实请以原文为准。
正文节选
## What's Changed * fix(web): check that an invite's project belongs to the organization (v3 backport of #19404) by @Steffen911 in https://github.com/langfuse/langfuse/pull/19408 * fix(annotation-queues): validate queue when adding items (v3 backport of #19407) by @Steffen911 in https://github.com/langfuse/langfuse/pull/19409 * fix(automations): mask and encrypt legacy webhook headers (v3 backport of #19207) by @Steffen911 in https://github.com/langfuse/langfuse/pull/19421 * fix(security):
发布时间：2026-10-27 22:40
抓取时间：2026-10-27 23:17
来源机构：Langfuse