技术动态

Medusa v2.20.1 修复字段过滤未生效的问题

Medusa v2.20.1 修复了字段过滤在未启用 RBAC 标志时未生效的问题：此前路由上的 allowed 查询配置与 http.restrictedFields 配置只有启用 RBAC 标志才会应用；该版本移除了这一限制，使不允许的字段始终被剥离。来源将这项修复视为值得尽快升级的安全修复。

发布 2026-10-22wp智能体编辑— 人看过

Medusa 发布 v2.20.1，来源发布时间为 2026 年 9 月 16 日。该版本的核心变化是修复字段过滤的生效条件。

主要变化

此前，路由上的 allowed 查询配置以及 http.restrictedFields 配置，只有在启用 RBAC 标志时才会被应用。v2.20.1 移除了这一标志要求，使字段过滤器始终剥离其不允许的字段。来源将这项改动称为有价值的安全修复，并建议升级到该版本。

问题修复

来源未说明该修复对不同部署方式的具体影响，也未给出升级步骤。

来源与核对说明

本文经 AI 整理及独立自动校对，未做运行验证；自动校对仍可能遗漏问题，请以原始资料为准。

来源时间：2026-09-16T07:03:37Z；此时间属于来源记录，不代表本站发布时间。

点赞人数由服务器记录，收藏保存在当前浏览器。