라이믹스/릴리즈 노트/2.1.37

2026년 09월 15일에 등록된 릴리즈 노트입니다.

-
“	라이믹스 2.1 버전대의 보안패치 및 버그수정 릴리즈입니다.	”

1. 보안취약점 수정#

• [RVE-2026-21] HTMLFilter 위젯 코드의 필터링 순서 오류에 따른 XSS
  • 제보: 도훈(@synapes620). CVE-2026-92260
• [RVE-2026-22] 로그아웃 CSRF 방어 보강. XE 1.8.12에서 도입된 방어 코드 보완
  • 제보: @Ikram-4
• [RVE-2026-23] 모듈 관리자의 다국어 기능을 이용한 임의 스크립트 삽입 XSS
  • 제보: KISA. KVE-2026-2108
• [RVE-2026-24] 외부페이지 경로 검증 미비에 따른 RCE 가능성
  • 제보: KISA. KVE-2026-2109

2. 새 기능과 변경 사항#

• 네이버 클라우드 메일 서비스의 통합 명칭인 SENS를 설정에 반영

3. 버그 수정#

• array_escape()가 int·float·bool 값을 불필요하게 string으로 바꾸는 오류 해결 (#2740)
• mid 없는 화면의 애드온 실행 중 캐시 파일에서 발생하는 워닝 해결 (#2742)
• 외부페이지의 변경된 설정이 캐시 때문에 바로 적용되지 않는 현상 해결
• 다국어 레이아웃 설정 변경이 다른 언어의 캐시에 반영되지 않는 현상 해결
• jQuery 2.x에서 빈 서버 응답을 받으면 생기는 JavaScript 오류 해결
• 미정의 변수 참조 오류 해결

4. 외부 링크#

• Rhymix 2.1.37 Release Notes SECURITY