Certains des problèmes résolus dans cette version ont peut-être déjà été traités dans une version de maintenance précédente.
Serveur Jamf Pro : Problèmes de sécurité
Si possible, Jamf fournit l’identifiant CVE pour des raisons de sécurité d’une gravité élevée ou critique.
[PI135989] Correction : Problème de contrôle d’accès non fonctionnel.
[PI140362] Correction : Une faille connue dans une bibliothèque tierce (CVE-2025-54988).
[PI140868] Correction : Une faille connue dans une bibliothèque tierce (CVE-2025-58057).
[PI141855] Correction : Problème de type cross-site scripting (XSS).
Serveur Jamf Pro
[PI101676] [PI-007477] Correction : Jamf Pro signale les versions de l’app dans un format incorrect pour les apps dont le nom contient « Microsoft ».
[PI109535] Correction : Après avoir envoyé une commande à distance pour révoquer la gestion d’un appareil, Jamf Pro n’affiche aucune option permettant de marquer manuellement un appareil comme étant non géré. Toutefois, il signale encore l’appareil comme étant non géré si cet appareil reçoit la commande.
[PI109772] Correction : Lorsque le réglage Autoriser Jamf Pro à transmettre des informations à Jamf Connect est activé dans les réglages de la personnalisation de l’inscription, Jamf Pro échoue à transmettre les informations de jeton SAML à Jamf Connect sur les ordinateurs nouvellement inscrits, ce qui envoie aux utilisateurs un message les invitant à se connecter une nouvelle fois.
[PI115997] Correction : Dans le cas où l’authentification par signature unique est utilisée pendant l’inscription par l’utilisateur, ce dernier peut ne pas être en mesure d’attribuer son appareil à un site.
[PI120239] Correction : Lorsque la vérification de l’intégrité du service de stockage de déclaration (DSS) échoue pendant le démarrage du serveur Jamf Pro, une exception non gérée peut apparaître et empêcher l’initialisation complète du serveur.
[PI125518] Correction : Au moment d’analyser les évènements de webhook
SCEPChallenge, certains attributs de type entité ne figurent pas dans les données de webhook (par exemple : com.apple.relay.managed).[PI132284] Correction : Lorsque le daemon de gestion Jamf est désactivé manuellement avec
launchctl unload -w, cet état désactivé persiste dans la base de données de dérogation macOSlaunchdmême après avoir exécuté la commandejamf removeFramework, ce qui entraîne des échecs de renouvellement de certificat et des erreurs d’"invalidation de connexion" au moment de la réinscription.[PI139061] Correction : Le jeton d’amorçage peut être supprimé pendant l’inscription par l’utilisateur et entraîner la perte, par l’appareil, de ses fonctionnalités de jeton d’amorçage.
[PI140237] Correction : Lorsque les réglages de verrouillage de la règle de mot de passe sont configurés, Jamf Pro affiche de manière incorrecte une erreur « mot de passe non valide » sur la page de changement du mot de passe, puis désactive le compte utilisateur Jamf Pro correspondant.
[PI140917] Correction : Les installations de paquets PreStage échouent si vous utilisez AWS comme point de distribution principal et que les paquets ont été téléversés dans Jamf Pro 11.19.x ou 11.20.x.
[PI141235] Correction : La mise à jour des noms des appareils mobiles échoue si l’option Appliquer les noms d’appareil mobile est activée et que les appareils sont réinscrits à l’aide d’une inscription PreStage.
[PI143359] Correction : La mise à jour de la règle de sécurité du contenu peut échouer si le site d’un utilisateur est modifié dans Jamf Pro.
[PI143460] Correction : Lorsqu’un appareil iOS 26 ou visionOS 26 inscrit via l’inscription automatisée des appareils est restauré à partir d’une sauvegarde iCloud, l’inscription suivante auprès de Jamf Pro échoue et renvoie une erreur de téléchargement de configuration, car la valeur de la clé
do_not_use_profile_from_backup configurationest définie surfalseet ne peut pas être modifiée.[PI143818] Correction : Jamf Pro échoue à effacer les commandes de gestion en attente envoyées via une action de masse lorsque l’option Annuler toutes les commandes en attente, sauf les suivantes : est sélectionnée.
[PI143843] Correction : Lorsque vous ouvrez le périmètre d’un profil de configuration d’appareil mobile et que vous retournez dans l’onglet Options, le volet Périmètre reste affiché à l’écran et bloque l’affichage de l’onglet Options.
[PI143897] Correction : Il est possible que le processeur soit fortement sollicité lorsque la commande
InstallMediaest mise en file d’attente dans les lots de grande taille.