Bezpečnostní oznámení

Na této stránce zveřejňujeme naše vyjádření k bezpečnostním oznámením, která se týkají TAS nebo technologií, na kterých TAS běží. Nejnovější oznámení je nahoře.

12. 11. 2026 – Node.js – bezpečnostní oznámení

TAS není zasažen a nemusíte nic dělat. Žádnou z ohlášených zranitelností nelze v TAS zneužít a není známé žádné zneužití proti TAS.

Výrobce Node.js, platformy, na které TAS běží, vydal 11. 11. 2026 opravy 16 zranitelností (7 z nich se závažností High). Týkají se hlavně protokolu HTTP/2 a šifrovaného spojení (HTTPS/TLS). Ověřili jsme všechny podporované verze TAS:

  • TAS nepoužívá protokol HTTP/2, na kterém stojí 7 z ohlášených zranitelností. V Node.js se HTTP/2 musí výslovně zapnout a TAS to nedělá v žádné verzi.
  • HTTPS v běžné instalaci TAS neobsluhuje Node.js, ale proxy server před aplikací. Zranitelnosti šifrovaného spojení se proto TAS netýkají.
  • Zbylé zranitelnosti se týkají funkcí Node.js, které TAS nepoužívá.

Verze TAS

Zneužitelné

Opatření

4.15, 5.7

Ne

Není potřeba

5.17, 5.19

Ne

Preventivní aktualizace Node.js v nejbližší běžné verzi TAS

5.21

Ne

Již obsahuje opravenou verzi Node.js

Preventivní aktualizace nemění nic pro uživatele ani konfiguraci a nevyžaduje mimořádný upgrade.

Ponechte HTTPS na proxy serveru před TAS a nezpřístupňujte porty aplikace přímo z internetu. Pokud TAS provozujete jinak, ozvěte se nám a posoudíme to společně.
Posouzené zranitelnosti
High: CVE-2026-123863, CVE-2026-123864, CVE-2026-123865, CVE-2026-123866, CVE-2026-126051, CVE-2026-123872, CVE-2026-123874
Medium: CVE-2026-123828, CVE-2026-123867, CVE-2026-123868, CVE-2026-123871, CVE-2026-123877, CVE-2026-123875
Low: CVE-2026-123829, CVE-2026-123862, CVE-2026-106071

26. 10. 2026 – Node.js – Broccoli2Shell

Výrobce Node.js oznámil 21. 10. 2026 zranitelnost CVE-2026-111497 se závažností High v dekompresi dat. Proti TAS není známé žádné zneužití.

  • Zneužitelné jen v situaci, kdy TAS sám volá cizí server, který útočník ovládá.
  • Uživatelská data z formulářů ani API TAS nejsou zasažena.

Verze TAS

Způsob opravy

Opravená verze

Dostupná od

4.15

Oprava v TAS

4.15.150

27. 10. 2026

5.7

Oprava v TAS

5.7.106

27. 10. 2026

5.17

Aktualizace Node.js

5.17.18

27. 10. 2026

5.19

Aktualizace Node.js

5.19.9

27. 10. 2026

Nainstalujte opravenou verzi své řady při nejbližší příležitosti. Jde o běžný upgrade bez změny pro uživatele i konfigurace. Integrace fungují dál. Pokud upgrade zajišťujeme my, ozveme se vám s návrhem termínu.

Doporučujeme aktualizaci na poslední verzi TAS

Verze 4.15 a 5.7 běží na starší verzi Node.js, kterou výrobce už neudržuje. Případné budoucí zranitelnosti v nich musíme řešit samostatně přímo v TAS, což není vždy možné a vždy to trvá déle. Verze 5.17 a novější běží na Node.js s podporou výrobce.

Zákazníkům na verzích 4.15 a 5.7 doporučujeme naplánovat přechod. Rádi s vámi projdeme rozsah a navrhneme termín.

Team assistant (opens in a new tab)

Powered by HelpDocs (opens in a new tab)