Обновления 1С-Битрикс: что меняется в каждой версии

intranet 26.1700.0 Безопасность Свежее

Intranet 26.1400.0–26.1700.0: закрыты дыры в приглашениях и чатах групп, удалены intranet.backup и intranet.configs

В коробочный Битрикс24 подряд вышли пять версий intranet: 26.1400.0, 26.1475.0, 26.1500.0, 26.1600.0 и 26.1700.0. Администратору стоит обновиться ради безопасности: закрыты подстановка кода в строки агентов, доступ к чужим чатам рабочих групп, приглашение в чужие отделы и обход проверки прав в `shar…

14.10.2026 1 мин Устаревших API: 4

disk 26.1200.0 Ломающее Свежее

Disk 26.1200.0: единые ссылки на папки, капча на паролях публичных ссылок, версиями управляет право правки

Диск обновился с 26.1175.0 ([разбор](/bitrix-updates/disk/disk-26-1175-0)) до 26.1200.0 и пришёл в одном пакете с intranet 26.1475.0, который [разобран отдельно](/bitrix-updates/intranet/intranet-26-1700-0). Единые ссылки теперь работают для папок, форма пароля публичной ссылки после трёх ошибок про…

14.10.2026 1 мин Устаревших API: 5

call 26.800.0 Безопасность Свежее

Call 26.800.0 + callmobile 26.800.0: гость больше не попадёт в чужой чат через конференцию, у CallAIError новые константы

call 26.800.0 и callmobile 26.800.0 пришли одним пакетом с [im 26.1100.0](/bitrix-updates/im/im-26-1100-0), [immobile 26.1200.0](/bitrix-updates/immobile/immobile-26-1200-0) и [intranet 26.1500.0](/bitrix-updates/intranet/intranet-26-1700-0), у них свои разборы. В call закрыли несколько дыр в гостев…

14.10.2026 3 мин Устаревших API: 5

biconnector 26.1200.0 Ломающее Свежее

Biconnector 26.1100.0–26.1200.0: ClickHouse, ИИ-инструменты для BI и статистика внешних систем по кнопке

В коробку пришли сразу две версии BI-коннектора, 26.1100.0 и 26.1200.0. Обе собраны 24 августа с разницей в 28 минут. Прошлую, 26.1050.0, мы разбирали [здесь](/bitrix-updates/biconnector/biconnector-26-1050-0). В 26.1100.0 за выключенными опциями появились ClickHouse как внешний источник, расчёт агр…

14.10.2026 1 мин Устаревших API: 3

mobile 26.1200.0 Безопасность

Mobile 26.1100.0–26.1200.0: свои вкладки профиля, DeeplinkProvider и закрытый доступ к чужим сменам

Модуль mobile пришёл в коробочный Битрикс24 четырьмя версиями: 26.1100.0, 26.1120.0, 26.1150.0 и 26.1200.0 (предыдущие [разобраны здесь](/bitrix-updates/mobile/mobile-26-1050-0)). Вместе с 26.1100.0 одним пакетом приехали модули чекина stafftrack 26.300.0 и stafftrackmobile 26.300.0. В трёх местах и...

13.10.2026 1 мин Устаревших API: 11

humanresources 26.600.0 Безопасность

Humanresources 26.600.0: триггер БП на первый вход сотрудника и закрытый селектор физлиц из 1С

В humanresources 26.600.0 для коробочного Битрикс24 новый конструктор процессов получил триггер «Появился новый сотрудник», который срабатывает на первом входе сотрудника на портал. Ещё в релизе закрыли селектор физлиц из 1С со СНИЛС, который раньше открывался любому пользователю, и сделали одноразо...

13.10.2026 4 мин Устаревших API: 4

location · Адреса и Местоположения 26.400.0 Заметное

Location 26.400.0: MapLibre GL для карты отметок в мобильном Битрикс24

Почти весь дифф location 26.400.0 — JavaScript карты отметок (check-in), которую показывает мобильный Битрикс24. У карты появился второй движок, MapLibre GL, он включается фича-флагом, а по умолчанию работает прежний Leaflet. PHP-API с [26.300.0](/bitrix-updates/location/location-26-300-0) не менялс...

13.10.2026 2 мин

rpa 26.200.0 Рутинное

Rpa 26.200.0: ноль и «Нет» в пользовательских полях больше не превращаются в null

В RPA 26.200.0 ноль перестал считаться пустым значением. Раньше `Controller\Item::processFields()` проверял пользовательские поля через `empty()`, и при сохранении элемента через AJAX или REST 0 в числовом поле, «Нет» в поле «Да/Нет» и строка `"0"` записывались как `null`. Теперь пустоту проверяет `...

13.10.2026 1 мин

superset 26.500.0 Заметное

Superset 26.500.0: проверка готовности сервера и повтор GET после быстрого 5xx

Superset 26.500.0 из коробочного Битрикс24 нужен тем, кто обращается из своего кода к собственному (self-hosted) серверу BI Конструктора. У публичных провайдеров два новых метода: `ServerProvider::checkReadiness()` проверяет, что Superset видит свою базу метаданных, а `DatasetProvider::listPhysical(...

13.10.2026 3 мин

tasks 26.350.0 Рутинное

Tasks 26.350.0: NEW_COMMENTS_COUNT читается точечно

В tasks 26.350.0 модуль иначе читает `NEW_COMMENTS_COUNT`, значения при этом прежние. Это касается `CTaskItem::fetchList()` и `fetchListArray()` с этим полем в select, а значит и `Manager\Task::getList()` с REST-методом `tasks.task.list`, и REST-метода `tasks.task.get`. Раньше ради этого поля `Count…

13.10.2026 1 мин

timeman 26.300.0 Ломающее

Timeman 26.200.0–26.300.0: выключенный «Учёт рабочего времени» отключает REST timeman.*, перерывы за период отдаёт RecordProvider

Timeman 26.200.0 и 26.300.0 пришли в коробочный Битрикс24 в один прогон. В 26.200.0 модуль начал слушаться настройки портала: если инструмент «Учёт рабочего времени» выключен, перестают работать REST `timeman.*`, контроллеры и компоненты модуля, а уведомления не уходят. В 26.300.0 появился публичный...

13.10.2026 2 мин

translate · Перевод 26.100.0 Безопасность

Translate 26.100.0: импорт CSV и редактор переводов больше не пишут за пределы разрешённых папок

В Translate 26.100.0 закрыли выход за пределы разрешённых папок при записи языковых файлов через редактор и CSV-импорт модуля «Перевод». Обновиться стоит всем, у кого модуль установлен. Публичный API не ломается, но CSV-импорт теперь пропускает файлы с путями вне разрешённых папок.

13.10.2026 2 мин

vote · Опросы, голосования 26.300.0 Безопасность

Vote 26.300.0: список проголосовавших отдаётся только по подписи

В Vote 26.300.0 закрыли утечку списка проголосовавших через попап «Кто проголосовал», в том числе в анонимных опросах, и ужесточили права на удаление и сброс опросов в админском списке. Обновиться стоит всем, у кого на портале есть опросы. Если вы копировали к себе шаблон `.userfield` компонента `vo...

13.10.2026 4 мин

calendarmobile 26.550.0 Заметное

Tasks 26.325.0, tasksmobile 26.800.0, crmmobile 26.400.0, calendarmobile 26.550.0: форматирование в чек-листах и запись визита в приложении

В коробочный Битрикс24 одним шагом встали tasks 26.325.0, tasksmobile 26.800.0, crmmobile 26.400.0 и calendarmobile 26.550.0. Пункты чек-листа теперь форматируются в новой карточке задачи и в приложении, а разметка хранится BB-кодами прямо в названии пункта. Если ваша интеграция показывает пункты че…

02.10.2026 2 мин

vibecodeconnector 26.450.0 Заметное

Vibecodeconnector 26.300.0–26.450.0: ссылки на приложения, правка карточки и каталог только для сотрудников

Модуль «Интеграция с Битрикс24 Вайбкод» связывает портал с платформой Битрикс24 Вайбкод и ведёт в мессенджере каталог вайбкод-приложений и ботов. В коробочный Битрикс24 одним днём пришли три его версии: 26.300.0, 26.400.0 и 26.450.0. Последняя правит только облачное лицензирование Vibe+ и в коробке…

02.10.2026 3 мин