Релизы

Включает функциональность релиза 1.4

• Добавлена встроенная поддержка Disaster Recovery (DR)

• Изменен формат отображения даты в секретах и версии секретов с mm.dd.yyyy на dd.mm.yyyy

• Исправлено отображение списка политик принуждений в разделе Многофакторная аутентификация → Политики принуждения
• Исправлена ошибка сериализации ответа конечной точки GET /sys/internal/counters/activity/export при записи события в аудит-лог
• Исправлена ошибка, из-за которой инициализация приложения через веб-интерфейс при настроенном auto-unseal завершалась некорректно
• Исправлен перевод для элементов в модальном окне, открывающемся при выборе текущего пространства имен
• Исправлена ошибка, из-за которой список псевдонимов отображался пустым после удаления сущности и перехода в раздел Сущности → Псевдонимы
• Исправлена ошибка, из-за которой невозможно было выполнить списочные запросы в разделе API Explorer
• Исправлен порядок отображения полей в соответствии со стандартным методом ldap в интерфейсе метода аутентификации ldap-advanced. Уникальные параметры вынесены в отдельный объект
• Исправлена ошибка, из-за которой отображался некорректный статус распечатывания кластера в запросе CLI - starvault status
• Исправлена ошибка, из-за которой не удавалось задать параметр maximum number of versions в механизме секретов KV версии 2
• Исправлена ошибка, приводящая к перезапуску процесса StarVault при вызове конечной точки auth/token/renew-self

Данное обновление включает следующий бюллетень безопасности:

• ORION-STARVAULT-2026-10-01-01

Обновление исключает риски эксплуатации следующих уязвимостей и ошибок в компонентах StarVault:

• CVE-2026-35469
• CVE-2025-31133
• CVE-2025-52565
• CVE-2025-52881
• CVE-2024-45310
• CVE-2026-41579
• CVE-2026-73500
• CVE-2026-29181
• CVE-2026-39882
• CVE-2026-39883
• CVE-2026-24051
• CVE-2026-56865
• CVE-2026-56864
• CVE-2026-46600
• CVE-2021-46708

• Добавлена поддержка ГОСТ шифрования в авто-распечатывании через интеграцию с КриптоПро. Поддерживается механизм GOSTR3410-12-DERIVE
• Добавлена поддержка Alt Linux 10 и 11
• Реализовано полное управление OIDC-сессиями согласно RFC 6749, RFC 7662 и OIDC RP-Initiated Logout 1.0
• Изменена логика работы TOTP MFA

Подробнее — на Wiki-портале Orion soft

• Добавлена кнопка Копировать в описании ошибки разделов Авто-снимков и История авто-снимков
• Добавлена возможность просмотра актуальных конечных точек API в раздел Инструменты. Ранее API была доступна только через CLI в интерфейсе
• Добавлен параметр helm для настройки режима встроенного хранилища raft

Добавлены изменения в веб-интерфейс OIDC-провайдера:

• Добавлена вкладка Сессии в пределах каждого OIDC-провайдера
• Реализован список сессий с фильтрацией по OIDC-приложению (client)
• Добавлено отображение детальной информации о сессиях
• Добавлена возможность ручного отзыва сессии

• Исправлена ошибка отображения истории метрик пользователей в разделе ClientUsage.History
• Исправлено отображение ошибки MFA TOTP при неудачной валидации в процессе входа. При вводе неверного TOTP-кода форма входа больше не сбрасывается, и пользователь может повторить ввод кода
• Исправлена ошибка, из-за которой при явном указании namespace = root или /root в веб-интерфейсе не отображались все разделы, доступные root пользователю
• Исправлена ошибка, из-за которой раскрывающийся список (при нажатии на иконку профиля) оставался открытым при переходе в другие сценарии
• Синхронизирована логика сортировки в списке пространств имен и в списке управления пространствами имен
• Исправлена ошибка, из-за которой был недоступен переход в только что созданное пространство имен в списке пространств имен

• Выпущен бюллетень безопасности: ORION-STARVAULT-2026-07-06-01

• Добавлена автоматическая конвертация единиц измерений в формах создания и просмотра конфигураций авто-снимков в веб-интерфейсе StarVault
• Сделаны обязательными следующие поля в конфигурации авто-снимков type = s3

• Исправлена ошибка, из-за которой выполнялась бесконечная запись истории авто-снимков конфигурации при неудачном сохранении в S3-хранилище
• Исправлена ошибка, из-за которой при входе в пространство имен root с указанием символов / или . пользователь не получал статус root
• Исправлена ошибка, из-за которой при генерации QR-кода для TOTP в разделе Профиль → MFA под пользовательской учетной записью вызывался неверный запрос
• Исправлено некорректное отображение сценария «Смена пароля» для userpass-advanced в разделе «Профиль»
• Исправлено отображение элемента «Управление пространствами имен» в боковой панели веб-консоли при масштабировании
• Исправлено отображение ошибки в таблице раздела «Авто-снимки» и на странице «История авто-снимков»
• Исправлена ошибка, из-за которой при включении параметра elide_list_responses: true в конфигурации audit device, некорректно обрабатывались запросы со списками

Исправлена ошибка, из-за которой при настройке подключения к базе данных могла возникать недоступность сервиса.

Выпущены бюллетени безопасности:

• ORION-STARVAULT-2026-05-04-01
• ORION-STARVAULT-2026-05-04-02
• ORION-STARVAULT-2026-05-04-03

Обновление исключает риски эксплуатации следующих уязвимостей и ошибок в компонентах StarVault:

• CVE-2026-5807
• CVE-2026-32286
• CVE-2026-3605
• CVE-2026-34986
• CVE-2026-33816
• CVE-2026-33186
• CVE-2026-32280
• CVE-2026-32281
• CVE-2026-32283
• CVE-2026-28390
• CVE-2026-40200
• CVE-2026-22184

Для получения подробной информации о бюллетенях безопасности, используйте поиск на странице «Бюллетени безопасности» на Wiki.

• Добавлена поддержка Ubuntu 24.04 LTS
• Добавлена возможность выбора типа узла в интерфейсе создания конфигурации кластера (голосующий / voter или не голосующий / non-voter)
• Добавлено автоматическое создание резервных копий по расписанию. Доступно создание и сохранение снимков Raft-хранилища — локально на сервере или в S3-хранилище

• Добавлена возможность конфигурирования audit device на уровне config.hcl
• Добавлено отображение текущей версии в веб-интерфейсе StarVault
• Добавлены метрики использования StarVault для отслеживания числа пользователей. Функция доступна только в пространстве имен root
• Добавлены параметры для каждого узла кластера в интерфейсе Raft хранилища: Доступность / Alive; Отказоустойчивость / Failure Tolerance.
• Переведены на русский язык интерфейсы создания сущностей в пространствах имен, отличных от root

• Исправлена ошибка, из-за которой параметр ca-cert для сертификата задавался некорректно

Выпущена бюллетень безопасности: ORION-STARVAULT-2026-03-24-01

Исключаются риски эксплуатации следующих уязвимостей и ошибок
в компонентах StarVault:

• CVE-2026-24051
• CVE-2026-25679
• CVE-2026-27142
• CVE-2026-27139
• CVE-2026-26958
• CVE-2026-1229

Исправлена мисконфигурация DS-0002.

Для получения подробной информации о бюллетенях безопасности, используйте поиск на странице «Бюллетени безопасности» на Wiki.

• Исправлена ошибка, из‑за которой операции создания и обновления данных пользователя в методе userpass (UI и CLI) выполнялись некорректно

Выпущена бюллетень безопасности: ORION-STARVAULT-2026-02-27-01.

Исключаются риски эксплуатации следующих уязвимостей и ошибок
в компонентах StarVault:

• CVE-2025-15467
• CVE-2025-58183
• CVE-2025-69419
• CVE-2025-69421
• CVE-2025-61726
• CVE-2025-61728
• CVE-2025-61729