Обновления 1С-Битрикс: что меняется в каждой версии

voximplant 26.700.0 Ломающее Свежее

Voximplant 26.700.0: оценку качества связи убрали, у notifyAdmins() появился тип

Модуль телефонии voximplant 26.700.0 вышел в коробочный Битрикс24 11 сентября 2026 года, по данным официального канала «Битрикс24 changelog». Из карточки звонка убрали оценку качества связи вместе с её JS-событиями, у `Im::notifyAdmins()` появился тип параметра, а публичные константы `SipStatusInfor...

25.09.2026 3 мин Устаревших API: 6

ui · UI-библиотека 26.687.0 Рутинное Свежее

UI 26.687.0: триал VibePlus в облаке и дизайн чипа TintedBitrixGpt

`Bitrix\UI\Controller\InfoHelper` при активации демо сначала спрашивает у модуля bitrix24, включён ли старт VibePlus, и если да, запускает триал VibePlus вместо обычного демо тарифа. Ветка срабатывает только при подключённом модуле bitrix24 и определённой константе `BX24_HOST_NAME`. В `ui.system.chi...

25.09.2026 1 мин

ui · UI-библиотека 26.675.0 Ломающее Свежее

UI 26.675.0: ui.actionpanel переехал в бандл, а rich_text по-новому обходится с квадратными скобками

Модуль ui 26.675.0 собран 26 августа 2026. Из PHP поменялись `Converter` и `Whitelist` в `Bitrix\UI\Format\BBCode`, и пользовательские поля типа `rich_text` теперь иначе сохраняют и индексируют текст с квадратными скобками. На фронтенде старую панель групповых действий `ui.actionpanel` перевели на б...

25.09.2026 4 мин Устаревших API: 8

ui · UI-библиотека 26.650.0 Рутинное Свежее

UI 26.650.0: клавиатура в пикере реакций и аудио во вьюере

Релиз на 2 МБ, из PHP в нём только `config.php` расширений и номер версии. Пикером реакций теперь можно управлять с клавиатуры (роль `menu`, стрелки, Escape), у него появились опции `priorityReaction` и `contextAction` и методы `focus()` и `destroy()`. Если пикер привязан к кнопке, ссылке или элемен...

25.09.2026 1 мин

ui · UI-библиотека 26.600.0 Ломающее Свежее

UI 26.600.0: параллельная и presigned-загрузка файлов, поле rich_text и Bootstrap JS 4.6

Дифф UI 26.600.0 даже без языковых файлов и `.min.js` весит 19 МБ, и почти весь этот объём занимают пересобранные бандлы и вендорные библиотеки (один mermaid дал 136 тысяч строк). Из содержательного загрузчик файлов научился принимать части параллельно и отдавать их браузеру для загрузки прямо в S3....

25.09.2026 7 мин

sign 26.700.0 Безопасность Свежее

Sign 26.700.0: чужие группы подписантов закрыли проверкой доступа, подписания можно аннулировать

Модуль «Подписание документов» (sign) версии 26.700.0 вышел в коробочный Битрикс24 17 сентября 2026 года, так указано в официальном канале «Битрикс24 changelog». В релизе закрыли утечку состава чужих групп подписантов и документов, добавили проверки доступа к повторной отправке и выпустили аннулиров...

25.09.2026 4 мин

sign 26.600.0 Безопасность Свежее

Sign 26.450.0–26.600.0: IDOR в AccessCheck, установщик на миграциях и папки в сейфе компании

Версии 26.450.0, 26.500.0 и 26.600.0 модуля sign («Подписание документов») вышли в коробочный Битрикс24 одним днём, 11 сентября 2026 года, так указано в официальном канале «Битрикс24 changelog». Срочнее всего 26.500.0, которая закрывает IDOR в фильтре `AccessCheck` и заодно переводит установщик на м...

25.09.2026 5 мин Устаревших API: 5

salescenter 26.200.0 Безопасность Свежее

Salescenter 26.200.0: терминальная оплата проверяет право на чтение элемента CRM

В salescenter 26.200.0 (модуль «Продажи в чате» коробочного Битрикс24) экшен `createTerminalPaymentAction()` начал проверять право на чтение элемента CRM, для которого создаётся терминальная оплата. Вокруг НДС в слайдере приёма оплаты поменялись формат ставок в компоненте `salescenter.app` и смысл п...

25.09.2026 2 мин Устаревших API: 1

sale · Интернет-магазин 26.500.0 Безопасность Свежее

Sale 26.500.0: пачка защитных правок от личного кабинета до импорта местоположений

Sale 26.500.0 почти целиком состоит из точечных защитных правок: CSRF-проверки в ajax-обработчиках личного кабинета, сверка платежа с платёжной системой, ограничения на пути и адреса при импорте местоположений, экранирование в админке и печатных формах. Заодно установщик модуля переехал с `install.s...

25.09.2026 5 мин

sale · Интернет-магазин 26.450.0 Ломающее Свежее

Sale 26.450.0: «Сбербанк Онлайн» переехал на новый шлюз и сломал наследников

Весь sale 26.450.0 посвящён одному обработчику: `SberbankOnlineHandler` переписан с нуля под новый шлюз Сбера. Схема БД и ядро модуля не тронуты, дифф небольшой (11 файлов, +1195/−604), и магазинам без Сбера и Альфы можно обновляться спокойно. Если же магазин принимает оплату через Сбер или у вас в...

25.09.2026 4 мин Устаревших API: 11

rest · REST API 26.650.0 Ломающее Свежее

Rest 26.650.0: тарифные ограничения Vibe+ и установка приложений через блокировку

`rest` 26.650.0 (сборка от 06.08.2026, 78 файлов, +3003/−371 строк) почти целиком про тарифные ограничения REST для модели монетизации Bitrix24 «Vibe+». Тарифные решения принимаются по данным модуля `bitrix24`, и на коробке без него ограничения не включаются. Часть изменений касается всех редакций:...

25.09.2026 1 мин

rest · REST API 26.600.0 Ломающее Свежее

Rest 26.600.0: отложенный batch и Idempotency-Key в REST V3, новые правила для встроек

В `rest` 26.600.0 (сборка от 23.07.2026) 143 файла и +5143/−383 строк. В REST V3 появились отложенный batch со своей таблицей и очередью, идемпотентность по заголовку `Idempotency-Key` и перечисления, значения которых берутся из кода. Заодно переделали права на встройки и сигнатуры команд встроек. К...

25.09.2026 1 мин

report · Конструктор отчетов 26.200.0 Безопасность Свежее

Report 26.200.0: белый список агрегатов против SQL-инъекции и самопочинка дат в фильтрах

В модуле конструктора отчётов `report` закрыта SQL-инъекция через агрегатную функцию из настроек отчёта, которая попадала в запрос без проверки. Ещё одна правка чинит отчёты, которые падали при каждом открытии из-за даты с годом вне диапазона БД, и ради этого `report.view` может сам переписать `b_re...

25.09.2026 2 мин

pull · Push and Pull 26.100.0 Ломающее Свежее

Pull 26.0.0 и 26.100.0: sendBadges() удалён, protobuf.js в браузере стал minimal

Pull приехал двумя версиями подряд: 26.0.0 (сборка от 22 июля) и 26.100.0 (от 7 августа). Первая удалила `CPushManager::sendBadges()` и превратила `MobileCounter::send()` в заглушку, вторая заменила встроенный protobuf.js 2018 года на 7.6.5 в урезанной minimal-сборке. Читать стоит тем, кто сам шлёт...

25.09.2026 2 мин Устаревших API: 2

mobile 26.975.0 Рутинное Свежее

Mobile 26.975.0: вайбкод-приложения открываются в нативном PersistentScreen, если клиент его поддерживает

Mobile 26.975.0 вышел в коробку 11 сентября 2026 года (по официальному каналу «Битрикс24 changelog»). Он правит мобильный JS каталога вайбкод-приложений и расширения `feature`, а в `deps.php` каталога добавляет зависимость от `feature`. PHP-классы и БД не затронуты. `openInApp(url, options)` из `vib...

25.09.2026 1 мин