BX
BXMax
Telegram VK YouTube
Войти Подписка

Воркшоп — Agentic Bitrix: разработка на 1С-Битрикс через AI-агентов 1–17 декабря 2026

Разбор ядра по версиям

Обновления 1С-Битрикс: что меняется в каждой версии

Ставим каждую версию каждого модуля по отдельности и сравниваем ядро с предыдущим состоянием. Здесь — ломающие изменения, удалённые и устаревшие методы, миграции БД и новые API. Без пересказа официального changelog: только то, что видно в diff.

201
разборов версий
68
модулей ядра
341
устаревших API
48
ломающих релизов
Свежие разборы в Telegram Реестр устаревших API Последний разбор: 09.11.2026
Все 201 Ломающее 48 Безопасность 65 Заметное 63 Рутинное 25

Разборы в октябре 2026

call 26.800.0 Безопасность Свежее

Call 26.800.0 + callmobile 26.800.0: гость больше не попадёт в чужой чат через конференцию, у CallAIError новые константы

call 26.800.0 и callmobile 26.800.0 пришли одним пакетом с [im 26.1100.0](/bitrix-updates/im/im-26-1100-0), [immobile 26.1200.0](/bitrix-updates/immobile/immobile-26-1200-0) и [intranet 26.1500.0](/bitrix-updates/intranet/intranet-26-1700-0), у них свои разборы. В call закрыли несколько дыр в гостев…

3 мин Устаревших API: 5
mobile 26.1200.0 Безопасность

Mobile 26.1100.0–26.1200.0: свои вкладки профиля, DeeplinkProvider и закрытый доступ к чужим сменам

Модуль mobile пришёл в коробочный Битрикс24 четырьмя версиями: 26.1100.0, 26.1120.0, 26.1150.0 и 26.1200.0 (предыдущие [разобраны здесь](/bitrix-updates/mobile/mobile-26-1050-0)). Вместе с 26.1100.0 одним пакетом приехали модули чекина stafftrack 26.300.0 и stafftrackmobile 26.300.0. В трёх местах и…

1 мин Устаревших API: 11
humanresources 26.600.0 Безопасность

Humanresources 26.600.0: триггер БП на первый вход сотрудника и закрытый селектор физлиц из 1С

В humanresources 26.600.0 для коробочного Битрикс24 новый конструктор процессов получил триггер «Появился новый сотрудник», который срабатывает на первом входе сотрудника на портал. Ещё в релизе закрыли селектор физлиц из 1С со СНИЛС, который раньше открывался любому пользователю, и сделали одноразо…

4 мин Устаревших API: 4

Новая версия вышла — разбор уже в Telegram

В канале @bxmax_updates публикуем каждый свежий разбор: что сломается, что устарело и что появилось в API. Узнаете до того, как обновите прод.

Подписаться
translate 26.100.0 Безопасность

Translate 26.100.0: импорт CSV и редактор переводов больше не пишут за пределы разрешённых папок

В Translate 26.100.0 закрыли выход за пределы разрешённых папок при записи языковых файлов через редактор и CSV-импорт модуля «Перевод». Обновиться стоит всем, у кого модуль установлен. Публичный API не ломается, но CSV-импорт теперь пропускает файлы с путями вне разрешённых папок.

2 мин
vote 26.300.0 Безопасность

Vote 26.300.0: список проголосовавших отдаётся только по подписи

В Vote 26.300.0 закрыли утечку списка проголосовавших через попап «Кто проголосовал», в том числе в анонимных опросах, и ужесточили права на удаление и сброс опросов в админском списке. Обновиться стоит всем, у кого на портале есть опросы. Если вы копировали к себе шаблон `.userfield` компонента `vo…

4 мин
documentgenerator 26.300.0 Безопасность

Documentgenerator 26.300.0: file.delete требует права на шаблоны и закрыт для REST

До 26.300.0 любой авторизованный сотрудник портала мог удалить файл генератора документов по ID через `documentgenerator.api.file.delete`, в том числе PDF и превью документов. Теперь экшен требует права на изменение шаблонов и принимается только из AJAX, `FileTable::delete()` не удаляет превью и PDF…

6 мин
calendar 26.125.100 Безопасность

Calendar 26.125.100: карточка события без полного доступа больше не выдаёт хоста, участников и раздел

В Calendar 26.125.100 карточка события и планировщик перестали отдавать пользователю без полного доступа хоста, автора, участников, данные раздела, ссылки и пользовательские поля. Режет данные новый класс `Bitrix\Calendar\View\EventViewData`, а ответы экшенов `getViewEventSlider`, `getCalendarViewSl…

5 мин

Разборы в сентябре 2026

report 26.200.100 Безопасность

Report 26.200.100: закрыта SQL-инъекция через формат имени пользователя

Релиз «Конструктора отчётов» вендор описал фразой «Усилена безопасность модуля». На деле изменилась одна строка в `CReport::getFormattedNameExpr()`, теперь метод экранирует литералы из формата имени пользователя перед вставкой в SQL. Если модуль `report` установлен, обновите его до 26.200.100. Файл…

2 мин
main 26.800.0 Безопасность

Main 26.800.0: закрыт SSRF через ftp://, а translit и выбор SMTP-отправителя работают иначе

Main 26.800.0 закрывает SSRF в `CFile::MakeFileArray()` через ссылки `ftp://` и в RSS-гаджете, а заодно чистит ввод при инлайн-редактировании в `CAdminUiList` и в `menu_edit.php`. Сильнее по проектам ударят изменения поведения: `CUtil::translit()` оставляет на конце `_`, почта по-другому выбирает SM…

1 мин Устаревших API: 8
dav 26.200.0 Безопасность

DAV 26.200.0: LOCK и UNLOCK на сетевом диске начали проверять права на запись

В `dav` 26.200.0 заявлены два исправления сетевого диска: при подключении больше не спрашивают пароль повторно, а с файлами на диске снова можно работать (по диффу это правки в `PUT`, `LOCK` и `UNLOCK`). Попутно `LOCK` и `UNLOCK` начали проверять права на запись, которых раньше не проверяли вовсе, п…

5 мин
bizprocdesigner 26.600.0 Безопасность

bizprocdesigner 26.600.0: публикация схемы сверяет права с шаблоном, внешние ИИ-агенты получили REST v3

В bizprocdesigner 26.600.0 публикация схемы проверяет права по типу документа самого шаблона. До этого пользователь с правом создавать процессы для одного типа документа мог опубликовать схему поверх шаблона другого типа, а по ответу контроллера понять, существует ли шаблон с нужным ID. Вендор не уп…

2 мин Устаревших API: 1
bizproc 26.1300.0 Безопасность

bizproc 26.1300.0 + bizprocdesigner 26.700.0: дизайнер проверяет права на присланный documentType, внешнего AI-агента вернули владельцу его копии

bizprocdesigner 26.700.0 ставится одним шагом с bizproc 26.1300.0 и закрывает экшен, который без проверки прав отдавал категории и стадии любого присланного клиентом типа документа. Внешнего AI-агента на псевдотипе `Workflow`, которого с bizproc 26.1200 подключал только администратор, снова может по…

2 мин
bizproc 26.1200.0 Безопасность

bizproc 26.1200.0: псевдодокумент WORKFLOW закрыт для не-админов, у узловых шаблонов появились роли

До bizproc 26.1200.0 псевдодокумент `WORKFLOW` разрешал `CreateWorkflow` и `WriteDocument` любому пользователю, и запись узловых шаблонов ничем не ограничивалась. Теперь эти операции доступны только администратору, а для узловых шаблонов появились роли на `Main\Access`, которые после обновления ни к…

5 мин Устаревших API: 5
bizproc 26.1100.0 Безопасность

Bizproc 26.1100.0: агент удаляет процессы, зависшие на паузе, а импорт смарт-скриптов проверяет действия

В bizproc 26.1100.0 импорт смарт-скриптов через REST-конфигурацию начал проверять действия шаблона от имени импортирующего пользователя. До этого шаблон сохранялся без `ValidateProperties`, и через импорт в него могло попасть действие `CBPCodeActivity`, которое эта проверка разрешает только админист…

2 мин Устаревших API: 1
ai 26.1200.0 Безопасность

AI 26.1200.0: запись истории ИИ-запросов через REST включает только администратор

В модуле `ai` коробочного Битрикс24 версии 26.1200.0 REST-методы `ai.history.enable` и `ai.history.disable` пускают только администратора. Они включают и выключают запись истории всех ИИ-запросов портала, а проверки администратора в них до этой версии не было. Ещё модуль перестал подключаться на лиц…

3 мин

Частые вопросы про обновления Битрикса

Откуда берутся данные для разборов обновлений Битрикса?

Каждая версия каждого модуля ставится на эталонную установку по отдельности, состояние ядра фиксируется в git, а разбор строится из diff между соседними версиями: изменения публичных сигнатур, новые @deprecated, миграции БД, добавленные и удалённые файлы.

Что означают метки «Ломающее», «Безопасность», «Заметное» и «Рутинное»?

Ломающее — удалены или изменены публичные API, прикладной код может перестать работать. Безопасность — закрыта уязвимость или ослабленная проверка прав. Заметное — новые возможности без ломающих правок. Рутинное — патчи без изменений публичного API.

Как понять, сломается ли моя доработка после обновления?

Откройте страницу модуля, который используете, и просмотрите разборы версий между вашей текущей и целевой. Раздел «Реестр устаревших API» показывает удалённые и помеченные @deprecated методы с указанием версии и замены.

Как отслеживать новые разборы?

Подпишитесь на Telegram-канал @bxmax_updates: туда уходит каждый новый разбор. Свежие разборы также попадают на главную BXMax, а на этой странице всегда лежит полная лента по всем модулям — от последнего разбора к первому.

Мы используем файлы cookie для улучшения работы сайта. Продолжая использовать сайт, вы соглашаетесь с нашей политикой конфиденциальности.
AI Домовой

AI Домовой История

на связи

пишет…

Можно закрыть чат и перейти на другую страницу. Когда ответ будет готов, на кнопке Домового появится отметка.

Нет истории чатов
AI Домовой

Нужна авторизация

Войдите, чтобы задавать вопросы AI Домовому.

Войти