Torna al changelog

• Sicurezza

  Giro di sicurezza

  Un audit di sicurezza indipendente ha passato in rassegna tutto il codice e questa versione ne recepisce le correzioni. Un account SuperAdmin non si può più modificare, disattivare o eliminare da un Admin di un singolo tenant. Il collegamento fra organizzazioni (federazione) non si può più agganciare con un'identità falsa, e un secondo tentativo con la stessa identità viene rifiutato invece di passare. Un indirizzo n8n configurato da un tenant non può più raggiungere servizi interni dell'installazione fuori da quelli previsti dall'amministratore. La pagina che chiede l'autorizzazione per una connessione MCP mostra ora anche l'indirizzo reale di destinazione, non solo il nome dichiarato dal client. I webhook, in ingresso e in uscita, hanno limiti di frequenza e numero, e nascondono indirizzi e credenziali a chi non deve vederli in base al proprio ruolo. Nessuna azione richiesta da parte vostra.

• Miglioramento

  Il timeout va sempre dove l'hai configurato

  Quando una fase ha "Allo scadere → vai a" impostato su una destinazione precisa, lo scadere ora porta sempre lì, anche se nel frattempo una regola della fase (compresa quella di default) sarebbe risultata vera. Le regole continuano a decidere la destinazione solo quando il timeout è impostato su "Automatico".

• Miglioramento

  Un tentativo automatico in corso non fa più uscire la pratica dalla fase

  Un task che sta per riprovare automaticamente dopo un errore blocca ora le regole di uscita della fase finché il tentativo non si conclude (con successo, con un fallimento definitivo o passando al ripiego umano), invece di lasciare che una regola la spostasse via in anticipo.

• Miglioramento

  Un evento durante l'attesa di conferma non va più perso

  Un evento che arriva mentre una pratica attende la conferma di avvio da parte di una persona viene ora segnalato nello storico come «differito» e applicato non appena l'avvio viene confermato, senza bisogno di rimandarlo una seconda volta.

• Miglioramento

  Avviso quando un Preset System One cambia sotto un flusso pubblicato

  Modificare un Preset System One usato da un flusso già pubblicato mostra ora un avviso immediato con l'elenco dei flussi interessati, così sai subito se serve creare una nuova versione per riallinearli. La modifica del preset non viene bloccata.

• Design

  Rifiniture minori

  Il ripiego umano di un task mostra ora anche la causa tecnica originale del fallimento, non solo il motivo generico. Togliere il filtro per task nel Registro chiamate AI funziona ora bene col tasto «Indietro» del browser. La ricerca globale avvisa quando i risultati superano il limite mostrato, invece di troncarli in silenzio. Alcuni campi numerici di Mappe di processo bloccano correttamente il pulsante quando contengono un valore non valido. Il pannello Impostazioni → Descrizione non mostra più un testo superato dopo una riapertura.