2026년 09월 22일에 등록된 릴리즈 노트입니다.
라이믹스 2.1.37의 보안 수정 이후 드러난 오류와 운영 중 혼선을 보완하는 배포이다. 공식 공지는 2.1.37 사용자에게 2.1.38도 적용하도록 안내한다.
새 기능과 변경 사항[편집 / 원본 편집]
- 최고관리자가 아닌 게시판 관리자는 모듈 설정 권한이 있어도 헤더·푸터 스크립트를 편집할 수 없도록 제한
- 게시판 관리 권한의 오남용에 관한 취약점 제보에 대응한 예방 조치. 게시판 관리자 권한을 부여할 때 주의하도록 안내
개발자를 위한 새 기능과 변경 사항[편집 / 원본 편집]
Rhymix\Framework\Filters\HTMLFilter::clean()의 위젯 코드 허용 옵션$allow_widgets제거- 코어의 사용처는 없으며 기본값은 false였으나 RVE-2026-21 수정 이후 잠재적 취약점으로 판단하여 차단. 이 옵션에 의존하던 서드파티는 대체 방법이 필요
버그 수정[편집 / 원본 편집]
- 외부페이지가 아닌 화면에 외부페이지 경로 오류가 나타나던 현상 해결
- 최고관리자가 헤더·푸터 스크립트를 편집하면
&등의 특수문자 인코딩이 손상되던 현상 해결 - 스킨 설정이 없을 때 PHP 8에서 생기는 워닝 해결