# Atlantis Release Notes

> 4 Updates, 1 aktive Quellen, zuletzt aktualisiert am 7. Oktober 2026.

Quelle: [Seite](https://updatefeed.de/updates/runatlantis) · Feed: [RSS](https://updatefeed.de/feed/runatlantis/feed.rss)

## Produkte

- [Atlantis](https://updatefeed.de/updates/runatlantis/atlantis.md): 4 Updates, zuletzt 7. Oktober 2026

## Oktober 2026

### Atlantis Version 0.48.1: Sicherheitskorrektur für Repo-Allowlist

7. Oktober 2026 · Version 0.48.1

Version 0.48.1 behebt eine Sicherheitslücke (GHSA-fwc4-2f3p-7qm7), indem das Präfix verankert wird, wenn eine Repo-Allowlist-Regel einen Platzhalter mitten im String enthält.

[Originalquelle](https://github.com/runatlantis/atlantis/releases/tag/v0.48.1)

## September 2026

### Atlantis v0.48.0: Plan-Verifizierung und schlanke Images ohne Terraform

22. September 2026 · Version 0.48.0

Atlantis v0.48.0 hasht den geladenen Apply-Plan, speichert Plan-Ergebnisse vor der Erfolgsmeldung und wendet den verifizierten Plan-Snapshot an, bietet neue schlanke Alpine- und Debian-Slim-Images ohne Terraform/OpenTofu und entfernt veraltete Terraform-Versionen aus den Standard-Images, während ab v0.49.0 die Debian- und Alpine-Images keine gebündelten Terraform- oder OpenTofu-Binaries mehr enthalten.

[Originalquelle](https://github.com/runatlantis/atlantis/releases/tag/v0.48.0)

## August 2026

### Atlantis v0.47.1: Sicherheitslücke GHSA-rjh2-4xgw-p2hj behoben

20. August 2026 · Version 0.47.1

Atlantis v0.47.1 behebt eine Sicherheitslücke (GHSA-rjh2-4xgw-p2hj), indem Eingaben aus Pull Requests nicht mehr an eine Shell gelangen können.

[Originalquelle](https://github.com/runatlantis/atlantis/releases/tag/v0.47.1)

### Atlantis v0.47.0: plan_output bei Drift-Erkennung und --plan-store-dir

18. August 2026 · Version 0.47.0

Atlantis v0.47.0 nimmt die Commit-SHA in Fehlermeldungen zu Working-Directory-Sperren auf, liefert plan_output bei POST /api/drift/detect, führt --plan-store-dir zur Trennung der Plan-Dateien vom data-dir ein und behebt mehrere Fehler, darunter GitHub-Token-Rotation, Readiness-Probe ohne Web-Authentifizierung und die Akzeptanz von 2xx-Antworten bei HTTP-Webhooks.

[Originalquelle](https://github.com/runatlantis/atlantis/releases/tag/v0.47.0)