라이믹스/릴리즈 노트/2.1.38

2026년 09월 22일에 등록된 릴리즈 노트입니다.

라이믹스 2.1.37의 보안 수정 이후 드러난 오류와 운영 중 혼선을 보완하는 배포이다. 공식 공지는 2.1.37 사용자에게 2.1.38도 적용하도록 안내한다.

1. 새 기능과 변경 사항#

• 최고관리자가 아닌 게시판 관리자는 모듈 설정 권한이 있어도 헤더·푸터 스크립트를 편집할 수 없도록 제한
  • 게시판 관리 권한의 오남용에 관한 취약점 제보에 대응한 예방 조치. 게시판 관리자 권한을 부여할 때 주의하도록 안내

2. 개발자를 위한 새 기능과 변경 사항#

• Rhymix\Framework\Filters\HTMLFilter::clean()의 위젯 코드 허용 옵션 $allow_widgets 제거
  • 코어의 사용처는 없으며 기본값은 false였으나 RVE-2026-21 수정 이후 잠재적 취약점으로 판단하여 차단. 이 옵션에 의존하던 서드파티는 대체 방법이 필요

3. 버그 수정#

• 외부페이지가 아닌 화면에 외부페이지 경로 오류가 나타나던 현상 해결
• 최고관리자가 헤더·푸터 스크립트를 편집하면 & 등의 특수문자 인코딩이 손상되던 현상 해결
• 스킨 설정이 없을 때 PHP 8에서 생기는 워닝 해결

4. 외부 링크#

• Rhymix 2.1.38 Release Notes