Обновления 1С-Битрикс: что меняется в каждой версии

call 26.950.0 Ломающее Свежее

Call 26.900.0–26.950.0: новое ядро звонков, REST чатов и мобильное меню

Call 26.900.0, 26.925.0 и 26.950.0 меняют подключение интерфейса звонков и добавляют проверку участия во встречах. В том же пакете идут im 26.1300.0, immobile 26.1400.0, mobile 26.1300.0, intranetmobile 26.800.0, stafftrackmobile 26.500.0, timemanmobile 26.500.0 и vibecodeconnector 26.900.0: новые м…

31.10.2026 5 мин Устаревших API: 33

biconnectormobile 26.100.0 Заметное Свежее

Мобильный BI 26.100.0: пять закреплённых отчётов и пресеты фильтра из веб-версии

В biconnectormobile 26.100.0 появились закрепление отчётов и фильтр с пресетами, общими с веб-версией BI. Обе функции по умолчанию скрыты переключателями. Обновление пригодится тем, кто смотрит несколько постоянных отчётов с телефона или уже настроил наборы фильтров в браузере.

31.10.2026 1 мин

biconnector 26.1600.0 Безопасность Свежее

BI-коннектор 26.1300.0–26.1600.0: защита ключей, REST для конструктора и контроль публичных ссылок

Разбор объединяет biconnector 26.1300.0, 26.1400.0, 26.1400.100, 26.1500.0 и 26.1600.0, а также superset 26.600.0. Версия 26.1300.0 вошла в снимок 26.1400.0: изменения этого снимка ниже отмечены как 26.1400.0. Обновление закрывает доступ к BI-ключам через REST без права управления и добавляет REST v…

31.10.2026 6 мин Устаревших API: 9

ai 26.1600.0 Заметное Свежее

AI 26.1600.0: новая модель YandexART, ошибки промптов и очистка истории без ORM-событий

В AI 26.1600.0 генерация изображений YandexART перешла на `aliceai-image-art-3.0`. Обновление также чинит запись движков, выбор ролей по языку и ошибки действий над промптами. Свой код проверьте, если наследуете движки или подписались на удаление записей истории.

31.10.2026 3 мин Устаревших API: 1

ui · UI-библиотека 26.700.0 Безопасность Свежее

UI 26.696.0–26.700.0: закрыты дыры в правах на карточки, Lexical 0.50 и подсказки ui.system

Вышли две версии ui: 26.696.0 научила холст `ui.block-diagram` копировать блоки, а 26.700.0 на 5290 файлов принесла расширения `ui.system`, Lexical 0.50 и права доступа V2 со значениями из entity-selector. Severity security из-за 26.700.0, где закрыты копирование чужого представления карточки, выдач…

30.10.2026 2 мин Устаревших API: 9

translate · Перевод 26.100.100 Рутинное Свежее

Translate 26.100.100: страница «Перевод языковых файлов» не падает на FTS-таблице удалённого языка, skipCache в getLanguages() работает в каждом вызове

Translate 26.100.100 вышел патчем в две строки после [26.100.0](/bitrix-updates/translate/translate-26-100-0), публичный API и схема БД не менялись. У внутреннего (`@internal`) класса `Bitrix\Translate\Config` метод `getLanguages(skipCache: true)` раньше обходил кэш, только если вызов был первым за…

30.10.2026 1 мин

security · Проактивная защита 26.300.0 Безопасность Свежее

Security 26.300.0: xscan ищет файлы-маркеры взлома и снова работает на новом main

Security 26.300.0 чинит и усиливает сканер «Поиск троянов» (xscan). Он ищет семь файлов, которые остаются на сайте после взлома, проверяет файлы, чьё имя отличается от системного только регистром, и снова запускается на main 26.900.0 и новее. А на порталах с push-OTP и обязательной 2FA резервный ema…

30.10.2026 2 мин Устаревших API: 1

sale · Интернет-магазин 26.600.0 Безопасность Свежее

Sale 26.600.0: закрыты дыры в правах контроллеров и REST, появился провайдер покупателей

Как и [26.500.0](/bitrix-updates/sale/sale-26-500-0), Sale 26.600.0 закрывает пачку дыр в безопасности, на этот раз в правах контроллеров и REST. Контроллеры статистики интеграции с Б24 и синхронизатора не проверяли права на модуль sale, а `sale.order.payment.change` открывал чужую оплату; REST заяв…

30.10.2026 2 мин

rest · REST API 26.1100.0 Ломающее Свежее

Rest 26.1000.0–26.1100.0: JSON-ответы потоком, свои права на методы полей REST 3.0 и встройки модулей в интерфейсе

В rest 26.1000.0 JSON-ответы REST пошли потоком, а модуль теперь сам решает, кому доступны методы полей REST 3.0. В 26.1100.0 встройки модулей без приложения из [разбора 26.900.0](/bitrix-updates/rest/rest-26-900-0) открываются в стандартном интерфейсе. До обновления проверьте свои точки входа REST,…

30.10.2026 1 мин Устаревших API: 14

location · Адреса и Местоположения 26.600.0 Заметное Свежее

Location 26.500.0–26.600.0: офисы и плавные маркеры на карте отметок

Location вышел двумя версиями подряд, 26.500.0 и 26.600.0, и обе меняют только JavaScript карты отметок мобильного Битрикс24, той самой, что в [26.400.0](/bitrix-updates/location/location-26-400-0) получила движок MapLibre. В 26.500.0 маркер научился ехать к новой точке, линия маршрута растёт по одн…

30.10.2026 3 мин

lists · Универсальные списки 26.450.0 Рутинное Свежее

Lists 26.450.0: аватар и название проекта в списках группы Б24

С lists 26.450.0 компонент `bitrix:lists.lists` в сконвертированной группе Б24 ставит перед заголовком страницы шестиугольный аватар проекта, а под заголовком его название. Данные лежат в новом ключе `$arResult[’PROJECT_HEADER’]` с полями `NAME` и `IMAGE_URL`, и там `null`, если группа не задана, не…

30.10.2026 1 мин

bizprocdesigner · Дизайнер бизнес-процессов 26.1100.0 Безопасность Свежее

bizprocdesigner 26.900.0–26.1100.0: AI-агент больше не правит PHP-условия, публикация с остановкой старых процессов и свои поля документа

В разборе три версии bizprocdesigner: 26.900.0, 26.1000.0 и 26.1100.0. Метка security стоит из-за AI-агента, который с 26.900.0 не может написать или поменять PHP-условие ветки, а с 26.1000.0 пишет только в шаблоны, которые пользователю разрешено редактировать. Пользователи портала заметят, что реда…

30.10.2026 1 мин

bizproc · Бизнес-процессы 26.1700.0 Безопасность Свежее

bizproc 26.1500.0–26.1700.0: закрыты дыры в правах, lib/ на PSR-4, задания выполняются пачкой

В БУС пришли три версии bizproc: 26.1500.0, 26.1600.0 и 26.1700.0. Каждая закрывает дыры в правах, последняя ещё и доступ к чужим файлам через задания, так что обновляйтесь. После обновления проверьте код, который подключает файлы модуля по путям, интеграции, которые передают в задания ID файлов, и…

30.10.2026 3 мин

landing · Сайты 24 26.1600.0 Безопасность Свежее

Landing 26.1300.200–26.1600.0: закрыты дыры с PHP и правами групп, поля редактора стали ES-классами

С прошлого разбора вышли четыре версии landing: 26.1300.200, 26.1400.0, 26.1500.0 и 26.1600.0. В каждой закрыты дыры, от сборки PHP-тега при импорте сайта до лишних прав у участников групп соцсети. Попутно в режиме Битрикс24 превью черновика переехало на маршрут раздела «Сайты», а поля редактора ста…

28.10.2026 7 мин Устаревших API: 4

calendar · Календарь событий 26.300.0 Безопасность Свежее

Calendar 26.300.0: закрыты дыры в правах на календари и переговорки, дельта в REST

Calendar 26.300.0 закрывает три дыры в правах: перенос события в чужой календарь без права на добавление, подмену чужой брони переговорки через `LOCATION[’OLD’]` или `room_event_id` и добавление в участники проектов, где пользователь не состоит. Для интеграций в `calendar.event.get` появилось инкрем…

28.10.2026 2 мин