Rhymix 2.1.39 Release Notes SECURITY

라이믹스 2.1 버전대의 보안패치 및 버그수정 릴리즈입니다.

보안취약점 수정

• [RVE-2026-25] 레거시 XML 요청 포맷을 통한 reflected XSS 취약점
  • 도훈 @synapes620 님이 알려주셨습니다.
• [RVE-2026-26] 모듈 관리자가 다른 모듈의 문서를 수정할 수 있는 문제
  • KISA에서 알려주셨습니다. (KVE-2026-2515)
• [RVE-2026-27] 타인의 쪽지 보관함에 저장된 쪽지를 삭제할 수 있는 문제
  • KISA에서 알려주셨습니다. (KVE-2026-2704)
• 보안취약점이 제보된 SVG sanitize 라이브러리를 최신 버전으로 업데이트 (#2750)

새 기능과 변경 사항

• 이메일 인증 기능을 사용하는 경우에만 회원정보의 이메일 주소를 수정 금지 처리하고, 이메일 주소를 로그인 방법으로 사용하는지에 따라 다르게 동작하지 않도록 변경

버그 수정

• 애드온 설정 화면에서 그룹 타이틀이 표시되지 않는 문제 수정
• 가입폼 데이터 구조에 이상이 있을 때 회원가입 및 회원정보 수정 화면이 백지로 뜨는 문제 수정
• 모든 알림을 꺼놓은 경우, 알림센터 설정 캐시파일이 무한히 쌓이는 문제 수정
• 모듈 grant 캐시에 데이터가 저장되지 않는 문제 수정 (#2749)
• 기본 회원 스킨에서 수정할 수 없는 input을 readonly 또는 disabled로 일관성 없게 처리하던 문제 수정
• 지원하는 코어 또는 PHP 버전을 "8.4" 등으로 짧게 표기한 자료를 해당 버전에서 쉬운설치할 수 없는 문제 수정
• 정의되지 않은 변수 관련 워닝 수정