开云登录通道-v7.2.5 发布公告，聚焦安全加固与体验优化，2026年2月1日正式推送

我们很高兴地宣布，v7.2.5 版本于 2026年2月1日 正式发布，本次更新距离上一版本（v7.2.4）相距仅四周，但背后的研发团队针对社区反馈进行了深度打磨，这既是一次常规的迭代,也是一次面向稳定性和风险管控的关键升级。

核心安全修复（CVE-2026-0118） 本次版本最重要的变更是修复了一个由输入校验不严导致的高危越权漏洞，该漏洞影响所有v7.1.0至v7.2.4的版本，恶意攻击者可通过构造特定API请求绕过身份验证，读取非授权资源，我们强烈建议所有生产环境用户于2026年2月8日前完成升级，我们升级了底层加密库，并强制启用TLS 1.3协议支持。

性能与兼容性改进 针对大数据量场景下的内存占用问题，v7.2.5重写了缓存淘汰算法（LRU-LFU混合策略），在标准压力测试中，内存峰值下降了约18%，响应时间提升约9%，新版完整兼容SQLite 3.49与PostgreSQL 16.x版本，并修复了Windows Server 2025环境下文件锁冲突的偶发异常。

功能与界面微调

1. 仪表盘新增“异常密度热力图”：运维人员可快速定位故障高发时段。
2. 移动端适配优化：修复了深色模式下图表注释对比度不足的问题。
3. 自动备份任务：现在支持按“星期几”进行周粒度重复计划。

升级注意事项

• 升级前请务必备份 config.yaml 与 data/ 目录。
• 本次升级无需迁移数据表结构（schema不变），但会重建索引，预计耗时5-15分钟。
• 若您使用了第三方插件，请确保其兼容版本不低于 1.4.0。

致谢 感谢来自全球43个国家的 127 位社区贡献者提交的有效工单，特别是用户 @Kafka_运维老张 和 @数据小白 对漏洞细节的细致报告,帮助我们大幅缩短了修复周期。

请通过官方管理后台的“在线升级”功能或访问下载中心获取完整安装包，我们期待您的反馈，下一版本 v7.3.0 预计于2026年3月中旬进入Beta测试。

—— v7.2.5 发布委员会
2026年2月1日