Redmine.JP

Redmine 7.0.0 リリース

2026-07-03T12:00:00Z

2026年6月30日（中央ヨーロッパ時間）、Redmine 7.0.0 がリリースされました。本リリースは、2025年9月21日にリリースされた Redmine 6.1.0 以来の feature release であり、多数の新機能が追加されています。改善・修正の総数は122件です。

この記事はリリース記事Redmine 7.0.0 is now availableを要約したものです。

Redmine 7.0.0 リリース

Redmine 7.0.0 がリリースされました。ダウンロードページから入手できます。このリリースでは 122 件の機能改善・修正が行われました。主な機能として「Redmineイベント発生時のWebhooks通知」、Rails 8 への移行、RTL（右から左へ書く言語）サポートの改善、ヘッダーおよびナビゲーションの刷新、そしてバージョン 6.0 および 6.1 から始まり継続して取り組まれているUIのモダン化が含まれています。

また、今回のリリースは、2006 年の Redmine の最初のリリースから 20 周年を迎える節目でもあります。20 年が経った今でも、時間と労力を投資し続けてくれているコントリビューター、ユーザー、そして企業によるコミュニティのおかげで、プロジェクトは活発にメンテナンスされ、改善され続けています。最初のコミットから今日に至るまで、この歩みに参加してくださったすべての人に感謝いたします！

Redmine 7.0.0で追加・改善された主な機能をご紹介します。

1. 重要な新機能

RedmineにWebhooks機能が追加されました(#29664)。Redmineでイベントが発生したときに外部サービスへ通知を送ることができます。この機能はデフォルトでは無効になっており、設定画面の「連携」タブから有効にする必要があります。

2. Rails、Ruby、およびプラットフォームのアップグレード

Rails 8 への移行: Redmine が Rails 8 に移行されました (#43205)。
Ruby 4.0 のサポート (#43650): Ruby バージョン4.0.0 〜 4.0.3 にはRuby 自体が原因で、Wiki のレンダリングが大幅に遅くなる問題があります（#43737、Ruby開発元では https://bugs.ruby-lang.org/issues/21856）。これは Ruby 4.0.4 で修正されたため、Redmine 7.0 は Ruby 4.0.4 以降で実行することをお勧めします。
Propshaft、Commonmarker、Rubyzip、Trilogy、Rouge、pg および sqlite3 の gem など、いくつかの主要な依存ライブラリが更新されました。
Raphael.js への依存関係が削除され、ネイティブの SVG API が採用されました (#43845)。
ChartJs がアップグレードされ、ES モジュールに移行されました (#44018)。
html-pipeline gem が削除されました。HTML のフィルタリングには Loofah が使用されるようになり、Textile の処理は CommonMark で使用されているのと同じアプローチに統一されました (#42737, #43643)。テキストフォーマットに関連する既存のコードの一部はスクラバーに移動されました (#43745)。
互換性維持のために 6.0 から一時的に残されていた非推奨の icon-* クラスがコアCSSから完全に削除され、legacy-icons-compat.css に移動しました。これにより Tabler SVG アイコンへの移行が完了しました (#43206)。legacy-icons-compat.cssは、テーマやプラグインの開発者が標準的なインポート構文を使用して引き続きインポートできます。

3. UI / UX の改善

ヘッダーデザインの刷新: 視覚的な圧迫感を軽減した新しいナビゲーションバーが採用されました (#43937)。トップメニューにあるユーザー関連のリンクがユーザーメニューの中にまとめられました (#31353)。
RTL サポートの全面刷新: コアCSS全般において物理プロパティが論理プロパティに置き換えられ、rtl.css は削除されました。また、ガントチャートやその他のビューにおいてRTLレイアウトに対応しました (#43506, #43515, #43700, #43678, #43822)。
Open Color による色の標準化: コアのスタイリングフレームワークに Open Color が採用され CSS で使用する色が統一化・標準化されました (#43256)。
全般的なビジュアルのクリーンアップ: フィールドの枠線の簡素化、セクション区切り文字の周囲の余白の統一、ページのパディングの増加、ボックス型 UI 要素の改善、サイドバーとページネーションのスタイリングの統一などを行いました (#44111, #43836, #43824, #43575)。
ファイルタイプ別アイコンの導入: 添付ファイル一覧において、クリップのアイコンの代わりにファイルタイプ別のアイコンが表示されるようになり、より多くの MIME タイプに対応しました (#43797, #43805)。
ロードマップ画面において、現在選択されているバージョンがハイライト表示されるようになりました (#39882)。

4. ワークフローとユーザビリティの向上

チケットの担当者のドロップダウンリストの改善: チケットの担当者を選択するドロップダウンリストにおいて、ユーザー/グループの並び順が設定可能になりました。「グループごとのユーザー」表示オプションが追加されました。(#43996, #44015, #4507)。
チケットの担当者が自分に変更されたとき、自動的にそのチケットのウォッチャーに追加する設定が可能になりました (#2716)。
個人設定のメール通知オプションに、ウォッチしているオブジェクトのみ通知するオプションが追加されました (#37978)。
グループに複数のユーザーを一括して追加/削除できるようになりました (#43640)。
デフォルトの期日を作成日から起算して「N日後」に設定できるようになりました (#31518)。このオプションは日付形式のカスタムフィールドにも拡張されています (#44129)。
新規チケット作成時にデフォルトでプライベートチケットにする設定が追加されました (#9432)。
チケットおよび時間管理のクエリにおいて、時間のフィルターで時間形式（「0:45」形式）の入力がサポートされました (#43948, #43968)。
プロジェクトのメンバー一覧をCSV形式でエクスポートが可能になりました (#37480)。
プロジェクト内のすべての Wiki ページを ZIP アーカイブとしてエクスポートできるようになりました (#43978)。

5. テキストの書式設定とプレビュー

スプレッドシートの表を、Wiki のテキストエリアに CommonMark/Textile の表として直接貼り付けることができるようになりました (#43950)。また、CommonMark の編集において Tab / Shift+Tab によるインデントがサポートされました (#44061)。
Microsoft Office および LibreOffice Writer のファイルを直接プレビューできるようになりました (#8959)。また、PDFファイルをダウンロードすることなくインラインで表示されるようになりました (#22483)。
AVIF形式 (#43943) および SVG形式 (#44126) の画像がプレビュー表示されるようになりました。

6. API の更新

Wiki ページの API レスポンスにプロジェクトが含まれるようになりました (#43569)。
カスタムフィールド API が、表示可能なロールを返すようになり、関連するプロジェクトも含まれるようになりました (#44152, #44153)。

7. パフォーマンスの向上

@ユーザー名 の形式でメンションするときユーザーを検索するロジックが改善されました (#43838)。
@ でメンションするときユーザーを自動補完する機能において、最初に表示される候補の数が制限されるようになりました (#44190)。自動補完のレスポンスがキャッシュされるようになりました (#44194)。これらによりメンションの自動補完のパフォーマンスが向上しました。
ワークフローのステータス遷移の保存において、多くのステータスやロールを持つインスタンスでのワークフロー編集が大幅に高速化されました (#43957)。

8. セキュリティの向上

Sudo モード（重要操作時のパスワード再確認）がデフォルトで有効になりました (#44052)。
APIキーおよびAtomアクセスキーの最終使用日時が表示されるようになりました (#43938)。

すべての改善点や修正点の詳細については、Changelog_7_0 を参照してください。

Redmine のバージョンステータスおよびリリースポリシーの更新：

Redmine 5.1 は公式にサポート終了（EOL）となり、セキュリティパッチやメンテナンスパッチは提供されなくなります。
Redmine 6.0 系列は、レガシー安定版に移行します。重要なセキュリティパッチは提供されます。
Redmine 6.1 および 7.0 系列が現在の安定版となります。
Redmine 7.1.0 が次のメジャーリリースとなる予定です。

このリリースを可能にしてくれたすべてのコントリビューター、特に前田剛（Go MAEDA）氏とそのチーム、重要な貢献をしてくれた Jens Krämer 氏と Holger Just 氏、そしてこの大きな節目となるリリースのために時間と労力を惜しまなかったすべての人に深く感謝いたします！

Redmine新バージョンのリリースをメールでお知らせします。
ぜひ下記ページよりメールサービス「Redmine News」にご登録ください。

Redmine 6.1.3, 6.0.10, 5.1.13 リリース

2026-06-16T17:00:00Z

2026年6月15日（中央ヨーロッパ時間）、Redmine 6.1.3、6.0.10、5.1.13がリリースされました。複数のセキュリティに関する修正が含まれています。

これら3つのバージョンに共通するセキュリティの修正箇所は以下の通りです。

Defect #43951: Bulk attachment download bypasses View files permission for project/version attachments
添付ファイルの一括ダウンロードにおいて、プロジェクト/バージョンの添付ファイルに対する「ファイルの表示」権限がバイパスされる問題
Defect #44109: PreAuth leak name of private Projects
PreAuthにおいて非公開プロジェクトの名前が漏洩する問題
Defect #44118: Any project member with add_issue_notes permission can add notes to private issues they cannot view, via the MailHandler reply dispatch
「コメントの追加」権限を持つプロジェクトメンバーが、閲覧権限のない非公開チケットに対して、メールハンドラの返信機能を通じて注記を追加できてしまう問題
Defect #44138: Stored XSS in Textile formatter due to restore_redmine_links
restore_redmine_links に起因する Textile フォーマッタの蓄積型 XSS の脆弱性
Defect #44145: PostScript execution in Redmine::Thumbnail.generate via %% DSC-comment prefix
%% DSC-comment 接頭辞を介した Redmine::Thumbnail.generate における PostScript 実行の脆弱性
Defect #44146: Time-entry API hidden custom-field leak
作業時間API における非表示設定のカスタムフィールド情報の漏洩

Redmine 6.1.3 および 6.0.10には以下の修正も含まれます。

Patch #43986: Improve the config.filter_parameters setting
config.filter_parameters 設定の改善

Redmine 6.1.3には以下の修正も含まれます。

Defect #44174: OAuth scope enforcement bypass in user account
ユーザーアカウントにおける OAuth スコープ制限のバイパスの脆弱性

変更・修正一覧

各リリースのCHANGELOG（修正・変更点の一覧）の日本語訳です。チケット番号はRedmineオフィシャルサイト上のチケットにリンクしています。

6.1.3, 6.0.10, 5.1.13 共通の変更・修正内容 (7件)

Documentation (ドキュメント)

Patch #43930: Add blockquote formatting in CommonMark wiki help pages
CommonMarkのWikiヘルプページに引用の書式を追加

Security (セキュリティ)

Defect #43951: Bulk attachment download bypasses View files permission for project/version attachments
添付ファイルの一括ダウンロードにおいて、プロジェクト/バージョンの添付ファイルに対する「ファイルの表示」権限がバイパスされる問題
Defect #44109: PreAuth leak name of private Projects
PreAuthにおいて非公開プロジェクトの名前が漏洩する問題
Defect #44118: Any project member with add_issue_notes permission can add notes to private issues they cannot view, via the MailHandler reply dispatch
「コメントの追加」権限を持つプロジェクトメンバーが、閲覧権限のない非公開チケットに対して、メールハンドラの返信機能を通じて注記を追加できてしまう問題
Defect #44138: Stored XSS in Textile formatter due to restore_redmine_links
restore_redmine_linksに起因するTextileフォーマッタの蓄積型XSSの修正
Defect #44145: PostScript execution in Redmine::Thumbnail.generate via %% DSC-comment prefix
%% DSC-comment 接頭辞を介した Redmine::Thumbnail.generate におけるPostScript実行の脆弱性の修正
Defect #44146: Time-entry API hidden custom-field leak
作業時間API における非表示設定のカスタムフィールド情報の漏洩

6.1.3, 6.0.10 共通の変更・修正内容 (10件)

Code cleanup/refactoring (コードクリーンナップ / リファクタリング)

Defect #43985: Flaky IssuesSystemTest caused by !page.has_css?
!page.has_css? に起因する不安定な IssuesSystemTest の修正
Defect #44010: Too much INFO log of asset paths when starting Rails
Rails起動時のアセットパスに関する過剰なINFOログの削減

Documentation (ドキュメント)

Defect #43906: Wiki help does not display localized content for locales with a region subtag
地域サブタグを持つロケールでWikiヘルプがローカライズされたコンテンツを表示しない問題の修正
Patch #43896: Remove obsolete db:migrate:upgrade_plugin_migrations step from doc/UPGRADING
doc/UPGRADINGから古くなった db:migrate:upgrade_plugin_migrations ステップの削除

Projects (プロジェクト)

Defect #43910: Projects with the identifiers "autocomplete" or "bulk_destroy" cannot perform some operations
"autocomplete" や "bulk_destroy" という識別子を持つプロジェクトで一部の操作ができない問題の修正

Rails support (Railsサポート)

Patch #43909: Update Rails to 7.2.3.1
Railsを7.2.3.1に更新

SCM (ソースコード管理)

Patch #43966: Tighten SVN repository URL validation
SVNリポジトリURLのバリデーションの強化

Security (セキュリティ)

Patch #43986: Improve the config.filter_parameters setting
config.filter_parameters 設定の改善

Translations (翻訳)

Patch #44005: Fix French translation of label_auto_watch_on_issue_created
label_auto_watch_on_issue_created のフランス語翻訳の修正

UI (ユーザーインターフェイス)

Defect #44170: Toggling between board and list in projects query do not work properly
プロジェクトクエリにおいてボード形式と一覧形式の切り替えが正しく動作しない問題の修正

6.1.3のみの変更・修正内容 (15件)

Code cleanup/refactoring (コードクリーンナップ / リファクタリング)

Defect #44072: OauthProviderSystemTest#test_application_creation_and_authorization fails randomly
不安定な OauthProviderSystemTest#test_application_creation_and_authorization の修正
Patch #44073: TimeEntryTest#test_should_not_accept_closed_issue fails randomly depending on locale
ロケールによって TimeEntryTest#test_should_not_accept_closed_issue がランダムに失敗する問題の修正

Documentation (ドキュメント)

Defect #43920: German and Tamil CommonMark wiki help pages lack the Alerts section
ドイツ語とタミル語のCommonMark Wikiヘルプページにアラートボックスが不足していた問題の修正
Patch #43447: Update INSTALL document to mention additional_environment.rb
INSTALLドキュメントに additional_environment.rb に関する記述を追加
Patch #43897: Use bin/rails instead of rake in documentation
ドキュメント内の記述を rake から bin/rails に変更
Patch #43929: German translation for Alerts section on CommonMark wiki help page
CommonMark Wikiヘルプページのアラートボックスのドイツ語翻訳の追加

Issues (チケット)

Defect #44042: Watchers section in the sidebar is incorrectly updated when watching a subtasks or related issue via context menu
コンテキストメニューを介して子チケットや関連チケットをウォッチした際、サイドバーのウォッチリストが正しく更新されない問題の修正

REST API

Defect #43698: ArgumentError occurs on /oauth/authorize when REST API is disabled
REST APIが無効な場合に /oauth/authorize で ArgumentError が発生する問題の修正

SCM (ソースコード管理)

Defect #43964: IconsHelper#scm_change_icon ignores passed options
IconsHelper#scm_change_icon が渡されたオプションを無視する問題の修正

Security (セキュリティ)

Defect #44174: OAuth scope enforcement bypass in user account
ユーザーアカウントにおけるOAuthスコープ制限のバイパスの脆弱性の修正

Translations (翻訳)

Defect #43921: Tamil CommonMark help page incorrectly translates CSS property names
タミル語のCommonMarkヘルプページにおいてCSSプロパティ名が誤って翻訳されていた問題の修正
Patch #43922: Japanese translation update for recent_pages macro help on project and include_subprojects options
recent_pages マクロのヘルプにおける project および include_subprojects オプションの日本語翻訳の更新

UI (ユーザーインターフェイス)

Defect #43984: Current page background in pagination overflows its border
ページネーションにおいて現在のページの背景が枠線からはみ出してしまう問題の修正
Defect #44069: Remove redundant underline from abbr elements
abbr要素から冗長な下線を削除
Defect #44127: Replace legacy group avatar icon with SVG
レガシーなグループアバターアイコンをSVGに置き換え

Redmine新バージョンのリリースをメールでお知らせします。
ぜひ下記ページよりメールサービス「Redmine News」にご登録ください。

Redmine 6.1.2, 6.0.9, 5.1.12 リリース

2026-03-19T12:00:00Z

2026年3月16日（中央ヨーロッパ時間）、Redmine 6.1.2、 6.0.9、 5.1.12 がリリースされました。複数のセキュリティに関する修正が含まれています。

これら3つのバージョンに共通するセキュリティの修正箇所は以下の通りです。

Defect #43661: Unsafe eval usage in AttachmentsHelper
AttachmentsHelperにおける不適切なevalの使用の修正
Defect #43690: Directory Traversal via Backslash-Separated Paths in Filesystem SCM
Filesystem SCMにおけるバックスラッシュを含むパスによるディレクトリトラバーサルの修正
Defect #43691: DOM (Stored) XSS in @mention autocomplete via unescaped user name
@メンションの補完におけるエスケープ不足によるDOM XSS（蓄積型XSS）の修正
Defect #43692: LDAP Injection (Unescaped Input in LDAP Search Filter)
LDAP検索フィルタにおけるエスケープ不足によるLDAPインジェクションの修正
Defect #43694: DOM XSS: HTML Injection via Custom Field Name in Query Filter Generation
クエリフィルタ生成時におけるカスタムフィールド名によるDOM XSS（HTMLインジェクション）の修正
Defect #43830: User who is allowed to view only their own time entries can retrieve other users’ time entry details by directly specifying the TimeEntry ID via the REST API
自分の工数のみ閲覧可能なユーザーが、REST APIでTimeEntry IDを直接指定することで他人の工数詳細を取得できてしまう問題の修正

また、ライブラリ Nokogiri の更新も含まれています（6.1.2/6.0.9は1.19.1へ、5.1.12は1.18.9へ更新）。

Redmine 6.1.2では、セキュリティ修正以外にもRTL（右から左へ書く言語）表示の改善や、チケット編集時に変更がない場合に updated_on が更新される問題の修正など、複数のバグ修正と機能改善が行われています。

変更・修正一覧

各リリースのCHANGELOG（修正・変更点の一覧）の日本語訳です。チケット番号はRedmineオフィシャルサイト上のチケットにリンクしています。

6.1.2, 6.0.9, 5.1.12 共通の変更・修正内容 (6件)

Security (セキュリティ)

Defect #43661: Unsafe eval usage in AttachmentsHelper
AttachmentsHelperにおける不適切なevalの使用の修正
Defect #43690: Directory Traversal via Backslash-Separated Paths in Filesystem SCM
Filesystem SCMにおけるバックスラッシュを含むパスによるディレクトリトラバーサルの修正
Defect #43691: DOM (Stored) XSS in @mention autocomplete via unescaped user name
@メンションの補完におけるエスケープ不足によるDOM XSSの修正
Defect #43692: LDAP Injection (Unescaped Input in LDAP Search Filter)
LDAP検索フィルタにおけるエスケープ不足によるLDAPインジェクションの修正
Defect #43694: DOM XSS: HTML Injection via Custom Field Name in Query Filter Generation
クエリフィルタ生成時におけるカスタムフィールド名によるDOM XSS（HTMLインジェクション）の修正
Defect #43830: User who is allowed to view only their own time entries can retrieve other users’ time entry details by directly specifying the TimeEntry ID via the REST API
REST APIを介した工数詳細への不正アクセスの修正

6.1.2, 6.0.9 共通の変更・修正内容 (10件)

Code cleanup/refactoring (コードクリーンナップ / リファクタリング)

Patch #43872: Update GitHub Actions workflow dependencies
GitHub Actions ワークフローの依存関係の更新

Database (データベース)

Patch #43668: Serialize address limit checks during email_addresses#create
メールアドレス作成時の上限チェックのシリアライズ化

Issues (チケット)

Feature #43837: Add a hint to the issue relation add form that clarifies multiple comma-separated issue IDs are accepted
チケットの関連作成フォームに、複数のチケットIDをカンマ区切りで入力できる旨のヒントを追加

Issues filter (チケットフィルタ)

Patch #43736: author.group filter test fix
「作成者のグループ」フィルタのテストの修正

Issues list (チケット一覧)

Defect #31972: An empty group_count badge is displayed when grouped with created_on
作成日でグループ化した際に、空のグループカウントバッジが表示される問題の修正

Permissions and roles (権限とロール)

Feature #43659: Set minimum width for Permission column in permission report
権限レポートの権限列に最小幅を設定

Security (セキュリティ)

Defect #43840: Update Nokogiri to 1.19.1
Nokogiriを1.19.1に更新

Text formatting (テキスト書式)

Defect #40918: Wiki "Edit this section" does not extract SeText headings correctly in CommonMark Markdown
CommonMark Markdownにおいて、Wikiの「このセクションを編集」がSeText形式の見出しを正しく抽出できない問題の修正

UI (ユーザーインターフェイス)

Defect #43804: Custom field preview does not work on bulk issue edit
チケットの一括編集においてカスタムフィールドのプレビューが動作しない問題の修正
Defect #43869: Default assignee selected by category is not shown in UI
チケットカテゴリによって選択されたデフォルトの担当者がUI上に表示されない問題の修正

6.1.2のみの変更・修正内容 (14件)

Calendar (カレンダー)

Defect #43718: Issue beginning/ending arrows should be flipped in RTL calendars
RTL（右から左へ書く言語）のカレンダーにおいてチケットの開始・終了の矢印を反転

Code cleanup/refactoring (コードクリーンナップ / リファクタリング)

Patch #43649: Remove MySQL 5.7-related comments from database.yml.example
database.yml.example から MySQL 5.7 関連のコメントを削除
Patch #43713: Add missing entries "apps" and "shield-check" to icon_source.yml
icon_source.yml に不足していた "apps" と "shield-check" のエントリを追加

Issues (チケット)

Defect #33610: Submitting the issue edit form without changes unexpectedly updates updated_on
チケット編集フォームを変更なしで送信した際に、不必要に updated_on が更新されてしまう問題の修正

Performance (パフォーマンス)

Defect #43651: Searching issues with searchable custom fields causes a performance regression on MySQL
MySQLにおいて、検索可能なカスタムフィールドを含むチケット検索を行うとパフォーマンスが低下する問題の修正

Text formatting (テキスト書式)

Defect #43662: Cursor may move to incorrect position when pasting inline images from clipboard
クリップボードからインライン画像を貼り付けた際に、カーソルが誤った位置に移動することがある問題の修正

Themes (テーマ)

Feature #43087: Allow to change icons sprites from theme
テーマからアイコンスプライトを変更することを可能に

UI (ユーザーインターフェイス)

Defect #43664: Project menu tab left/right buttons are broken in RTL layout
RTLレイアウトにおけるプロジェクトメニュータブの左右ボタンの不具合の修正
Defect #43672: Indent icons for subtasks and subprojects in list tables are misplaced in RTL layout
RTLレイアウトにおいて、リストテーブルの子チケット・子プロジェクトのインデントアイコンが誤った位置に表示される問題の修正
Defect #43674: Unintended global `ol` styling in changeset CSS
changeset CSS における意図しないグローバルな ol スタイリングの修正
Defect #43675: "Add filter" dropdown in query form appears on the wrong side in RTL layout
RTLレイアウトにおいて、クエリフォームの「フィルタ追加」ドロップダウンが誤った側に表示される問題の修正
Defect #43714: Arrow buttons for Available/Selected columns are misleading in the issues query form on RTL layouts
RTLレイアウトのチケットクエリフォームにおいて、「利用できる項目」「選択された項目」列の矢印ボタンが分かりにくい問題の修正
Defect #43715: Project selector does not indent subprojects in RTL layout
RTLレイアウトにおいて、プロジェクトセレクタで子プロジェクトがインデントされない問題の修正

Wiki (ウィキ)

Feature #43631: Add "include_subprojects" parameter to recent_pages macro to include pages from subprojects
recent_pages マクロに、子プロジェクトのページも含めるための include_subprojects パラメータを追加

5.1.12のみの変更・修正内容 (1件)

Security (セキュリティ)

Defect #43864: Update Nokogiri to 1.18.9
Nokogiriを1.18.9に更新

Redmine新バージョンのリリースをメールでお知らせします。
ぜひ下記ページよりメールサービス「Redmine News」にご登録ください。

最新情報お知らせメール「Redmine News」

Redmine 6.1.1, 6.0.8, 5.1.11 リリース

2026-01-08T10:00:00Z

2026年1月5日（中央ヨーロッパ時間）、Redmine 6.1.1、6.0.8、5.1.11 がリリースされました。セキュリティに関する修正が含まれます。

これら3つのバージョンに共通するセキュリティの修正箇所は以下の通りです。

Defect #43451: PostScript disguised as PDF can lead to arbitrary file operations via thumbnail generation
PDFを装ったPostScriptファイルにより、サムネイル生成を介して任意のファイル操作が実行される可能性がある脆弱性の修正
Defect #43634: Authorization bypass in Redmine allows modification of attachment metadata on invisible issues
閲覧権限のないチケットの添付ファイルメタデータを変更できてしまう脆弱性の修正
Defect #43635: Authorization bypass in Redmine allows deletion of attachment on invisible issues external
閲覧権限のないチケットの添付ファイルを削除できてしまう脆弱性の修正

Redmine 6.1.1では、特にUIに重点を置いたメンテナンス修正が行われました。

RTL（右から左へ書く言語）対応
リアクションボタン、コピーボタン、アバターの配置修正など、RTLレイアウトに関する多数の修正。
テキスト整形
CommonMarkのアラート機能の改善（「注釈」「ヒント」「警告」などのタイトルのローカライズ対応）、新しいCJK（日中韓）向けの強調表示拡張の導入、タスクリスト項目に対するリストマーカーの自動挿入対応。
SVGアイコン
新しいSVGアイコンシステムの継続的な改良と視覚的な一貫性の向上。

変更・修正一覧

各リリースのCHANGELOG（修正・変更点の一覧）の日本語訳です。チケット番号はRedmineオフィシャルサイト上のチケットにリンクしています。

6.1.1, 6.0.8, 5.1.11 共通の変更・修正内容 (6件)

Code cleanup/refactoring (コードクリーンナップ / リファクタリング)

Defect #43441: Fix failures in test/system/issues_test.rb
test/system/issues_test.rb の失敗を修正
Patch #43638: Update copyright year to 2026
コピーライトの年を2026年に更新

Gems support (RubyGemsサポート)

Defect #43609: Tests fail with minitest 6.0
minitest 6.0 でテストが失敗する問題への対応

Security (セキュリティ)

Defect #43451: PostScript disguised as PDF can lead to arbitrary file operations via thumbnail generation
PDFを装ったPostScriptファイルにより、サムネイル生成を介して任意のファイル操作が実行される可能性がある脆弱性の修正
Defect #43634: Authorization bypass in Redmine allows modification of attachment metadata on invisible issues
閲覧権限のないチケットの添付ファイルメタデータを変更できてしまう脆弱性の修正
Defect #43635: Authorization bypass in Redmine allows deletion of attachment on invisible issues external
閲覧権限のないチケットの添付ファイルを削除できてしまう脆弱性の修正

6.1.1, 6.0.8 共通の変更・修正内容 (9件)

Custom fields (カスタムフィールド)

Defect #43521: Saving a custom field fails with 500 when regular expression is invalid
不適切な正規表現を入力してカスタムフィールドを保存しようとすると、500エラーが発生する

Issues list (チケット一覧)

Defect #43283: Overdue due date text does not turn light gray when issue is selected
チケット選択時、期限超過を示す期日のテキストが薄いグレーに変わらない

No category (カテゴリーなし)

Patch #43275: Remove continue-on-error: true from the system test job in GitHub CI
GitHub CIのシステムテストジョブから continue-on-error: true 設定を削除

Rails support (Rails対応)

Patch #43633: Update Rails to 7.2.3
Railsのバージョンを 7.2.3 に更新

SCM (バージョン管理システム)

Defect #43525: "label_added" is not translated in the repository revision view legend
リポジトリのリビジョン画面の凡例で "label_added" が翻訳されていない

Text formatting (テキスト書式)

Defect #43612: Inline code rendering does not preserve multiple spaces
インラインコードのレンダリング時に連続したスペースが保持されない

Translations (翻訳)

Patch #43490: Japanese translation update (jstoolbar-ja.js) for 6.0-stable
6.0-stable向けの日本語翻訳（jstoolbar-ja.js）の更新

UI (ユーザーインターフェイス)

Defect #43378: Column headers are slightly shifted to the right in tables in list views
リスト表示のテーブルにおいて、列ヘッダーがわずかに右にずれている
Defect #43527: Login and Email columns are unexpectedly center-aligned on the Users page since Redmine 5.1
Redmine 5.1以降、ユーザー一覧の「ログインID」と「メールアドレス」列が中央揃えになっている

6.1.1のみの変更・修正内容 (36件)

Administration (管理)

Defect #43282: Locked users are not shown in gray in the user list
ユーザー一覧において、ロックされたユーザーがグレーで表示されない

Code cleanup/refactoring (コードクリーンナップ / リファクタリング)

Patch #43257: Remove unused files related to the quote reply feature
引用機能に関連する未使用ファイルを削除

Custom fields (カスタムフィールド)

Defect #43409: Progress bar custom field shows only "%" instead of "0%" when value is nil
進捗バー形式のカスタムフィールドで、値が未入力の時に「0%」ではなく「%」と表示される問題を修正

Documentation (マニュアル / ヘルプ)

Defect #43491: Fix incorrect link for the Japanese CommonMark Quick Reference
日本語版 CommonMark クイックリファレンスへの不適切なリンクを修正

Email notifications (メール通知)

Defect #43420: Markdown alerts are missing styling in email notifications
メール通知において Markdown アラートのスタイルが適用されない問題を修正

I18n (国際化)

Defect #43522: "Ratio interval" custom field label is not localized
カスタムフィールドの「進捗率の間隔」ラベルがローカライズされていない問題を修正
Patch #43379: Localize default commonmark alert titles (note, tip, warning, caution and important)
CommonMark アラートのデフォルトタイトルをローカライズ対応

Issues list (チケット一覧)

Defect #43603: Delete link is missing from the context menu when using a relative URL root
相対URLルート使用時に、コンテキストメニューから削除リンクが消える問題を修正

Text formatting (テキスト書式)

Defect #43526: When using the include macro in the project description, an execution error occurs in the project list (list view)
プロジェクト説明内での include マクロ使用により、プロジェクト一覧で実行エラーが発生する問題を修正
Feature #43234: Enable CJK-friendly emphasis extension for CommonMark
CommonMark において、日中韓（CJK）言語に適した強調表示拡張を有効化
Feature #43425: Update colors of Markdown "Warning" and "Caution" alerts to be consistent with standards
Markdown アラートの色を標準規格に合わせて更新
Patch #43328: List marker missing when regular items and task list items are mixeds
通常のリストとタスクリストが混在した際にマーカーが表示されない問題を修正

Translations (翻訳)

Patch #43326: Bulgarian translation update for 6.1-stable
6.1-stable 向けのブルガリア語翻訳の更新
Patch #43370: Russian translation update for 6.1-stable
6.1-stable 向けのロシア語翻訳の更新
Patch #43400: Japanese translation update for 6.1-stable
6.1-stable 向けの日本語翻訳の更新
Patch #43433: Persian translation update for 6.1-stable
6.1-stable 向けのペルシャ語翻訳の更新
Patch #43493: Japanese translation update (field_ratio_interval and setting_issue_done_ratio_interval)
日本語翻訳の更新（進捗率の間隔関連）
Patch #43620: Italian translation update for 6.1-stable
6.1-stable 向けのイタリア語翻訳の更新
Patch #43630: Traditional Chinese translation update for 6.1-stable
6.1-stable 向けの繁体字中国語翻訳の更新

UI (ユーザーインターフェイス)

Defect #41680: Incorrect label/value order on the issue view in RTL layout
RTLレイアウトにおいて、チケット詳細のラベルと値の順序を修正
Defect #43265: Automatic list marker does not work for task list items
タスクリストの項目に対してリストマーカー自動挿入を修正
Defect #43422: File format custom fields use legacy download icon instead of SVG icon
ファイル形式カスタムフィールドで、SVGアイコンが正しく使用されるよう修正
Defect #43492: Initials avatar shrink in the Activity view when event titles are long
イベントタイトルが長い場合にイニシャルアバターが縮小してしまう問題を修正
Defect #43504: Unexpected file name shown when hovering over a link in the Files column
ファイル列のリンクにホバーした際の意図しないファイル名表示を修正
Defect #43507: Markdown alerts do not respect RTL text direction
Markdown アラートが RTL のテキスト方向に準拠するように修正
Defect #43509: Avatar in issue view is positioned incorrectly in RTL layout
RTLレイアウトにおいて、チケット詳細のアバター配置を修正
Defect #43510: Reaction buttons are positioned incorrectly in RTL layout
RTLレイアウトにおけるリアクションボタンの配置を修正
Defect #43511: "Lost password" link in login form is positioned incorrectly in RTL layout
RTLレイアウトにおける「パスワード再発行」リンクの配置を修正
Defect #43512: Copy button on code blocks is positioned incorrectly in RTL layout
RTLレイアウトにおけるコピーボタンの配置を修正
Defect #43514: Legacy icons still displayed alongside new SVG icons on some RTL pages
RTLページで古いアイコンが残っている問題を修正
Defect #43520: Repository browser does not indent directory hierarchy in RTL layout
RTLレイアウトでのリポジトリブラウザのインデントを修正
Defect #43523: Avatar layout breaks for initials icon in user import completion page
ユーザーインポート完了ページでのアバターレイアウト崩れを修正
Defect #43591: Context menu is hidden behind sidebar in RTL layout
RTLレイアウトでコンテキストメニューが隠れる問題を修正
Defect #43592: Ajax indicator is broken in RTL layouts
RTLレイアウトでの Ajax インジケーター表示を修正
Feature #43280: Improve visual distinction of link presence in SVG icons
SVGアイコンにおけるリンクの有無の視認性を向上

Wiki (ウィキ)

Patch #43372: Allow macro recent_pages to display pages from a specific project
recent_pages マクロで特定プロジェクトのページを表示可能に改善

Redmine新バージョンのリリースをメールでお知らせします。
ぜひ下記ページよりメールサービス「Redmine News」にご登録ください。

最新情報お知らせメール「Redmine News」

Redmine 6.0.7, 5.1.10, 5.0.14 リリース

2025-10-09T16:00:00Z

2025年9月21日（中央ヨーロッパ時間）、Redmine 6.0.7、5.1.10、5.0.14 がリリースされました。セキュリティに関する修正が含まれます。

これら3つのバージョンに共通するセキュリティの修正箇所は以下の通りです。

Defect #42998: Username and password stored in login form
Defect #43083: Information disclosure in Two-Factor Authentication
Defect #43161: When copying issues, all existing custom values are set to the new issue without sufficient validation

Redmine 6.1がリリースされ、Redmine 5.0系のサポートが終了しました。Redmine開発チームより、バージョンアップが強く推奨されています。

変更・修正一覧

各リリースのCHANGELOG（修正・変更点の一覧）の日本語訳です。チケット番号はRedmineオフィシャルサイト上のチケットにリンクしています。

6.0.7, 5.1.10, 5.0.14 共通の変更・修正内容 (3件)

Security (セキュリティ)

Defect #42998: Username and password stored in login form
ログインフォームにユーザー名とパスワードが保存される
Defect #43083: Information disclosure in Two-Factor Authentication
二要素認証における情報漏洩
Defect #43161: When copying issues, all existing custom values are set to the new issue without sufficient validation
チケットをコピーすると、既存のカスタム値が十分な検証なく新しいチケットにそのまま設定される

6.0.7, 5.1.10 共通の変更・修正内容 (3件)

Importers (インポーター)

Defect <#42957: Incorrect "for" attribute in labels of issue relations import
インポート機能のlabelに誤ったfor属性が指定されている

SCM (バージョン管理システム)

Defect #43002: RepositoriesSubversionControllerTest fails in 5.1-stable due to missing foo.js in test repository
5.1-stableにおいてテストリポジトリにfoo.jsが無いためRepositoriesSubversionControllerTestが失敗する

UI (ユーザーインターフェイス)

Defect #43175: Fix some issues with missing or misplaced html tags
HTMLタグの修正

6.0.7のみの変更・修正内容 (10件)

Administration (管理)

Defect #43174: CookieOverflow error when deleting a tracker used by many projects
多くのプロジェクトで使われているトラッカーを削除するとCookieOverflowが発生する

Code cleanup/refactoring (コードクリーンナップ / リファクタリング)

Patch #43035: Remove empty rubyonrails.yml on 6.0-stable branch
6.0-stableから空のrubyonrails.ymlを削除

Documentation (マニュアル / ヘルプ)

Defect #43204: Adds missing documentation for issue macro to fr and ru languages
チケットで使えるマクロのマニュアルのフランス語とロシア語を追加

Gantt (ガントチャート)

Defect #43014: Content in selected columns overflows to the right in Gantt chart
ガントチャートで追加された列の名の文字列がはみでて表示される

Issues (チケット)

Defect #43192: Done ratio interval in issue context menu does not respect Done Ratio Interval setting
チケットの進捗率の設定変更がコンテクストメニューに反映されていない

Rails support (Rails対応)

Patch #43141: Update Rails to 7.2.2.2
Ruby on Rails バージョン 7.2.2.2に対応

Translations (翻訳)

Patch #42971: Italian translation update for 6.0-stable
6.0-stable向けのイタリア語翻訳の更新

UI (ユーザーインターフェイス)

Defect #43004: Watchers list is not properly displayed in Gantt table
ガントチャートでウォッチャーの一覧が正しく表示されない
Patch #43008: Display icon-actions on hover with the same color as links
ホバーしたときの色をリンクと同じ色にする
Patch #43196: Improve spacing of checkboxes in CSV export options dialog
CSVエクスポートダイアログのチェックボックスの表示を改善

Redmine新バージョンのリリースをメールでお知らせします。
ぜひ下記ページよりメールサービス「Redmine News」にご登録ください。