オートメーター 17.1.5

2026年9月14日リリース

本リリースは、REST APIエンドポイントのセキュリティ強化とサードパーティライブラリの依存関係更新に対応したセキュリティ対応リリースです。すべてのオートメーター環境を、できるだけ早く、または次回の定期メンテナンス時にバージョン17.1.5へアップグレードしてください。

ドキュメントに記載のとおり、すべてのオートメーター環境が推奨される受信要件に準拠し、すべての受信トラフィックがKeeperのインフラストラクチャからの通信のみに制限されていることを確認してください。

セキュリティアップデート

• KAA-169: APIセキュリティ強化 サードパーティによる侵入テストおよびBugcrowdの指摘事項に基づき、オートメーターのREST APIエンドポイント全体のセキュリティ制御を強化。
• KAA-185: サードパーティライブラリの依存関係およびSBOMアップデート 通常のSDLCおよびSBOM脆弱性対応プロセスに従い、NettyやKeycloakのコンポーネントを含むサードパーティライブラリの依存関係を更新。

アップデート手順

すべての稼働中の環境で、バージョン17.1.5へのアップデートが必須です。以前のバージョンのオートメーターサービスの再設定または再デプロイは制限されています。

• コンテナ環境でのデプロイの場合: 最新のコンテナイメージ keeper/automator:latest を取得し、サービスを再起動するか新しいコンテナをデプロイしてください。Keeperコマンダーから、ご利用の環境に応じたインストール方法のセクションに記載のとおり、automator setup を実行した後に automator init を実行してください。
• その他のデプロイ方法の場合: 詳しいアップグレード手順については、オートメーターのドキュメントをご参照ください。

デプロイおよび設定管理の詳しい手順については、Keeperオートメーターのドキュメントをご参照ください。