2026 年 1 月 15 日，Dify 迎來了最新版本v1.11.4。本次更新重點(diǎn)聚焦在安全加固與關(guān)鍵性 Bug 修復(fù)，并帶來了更順暢的登錄體驗和更高的系統(tǒng)穩(wěn)定性。以下是本次更新的詳細(xì)內(nèi)容與升級步驟。

安全更新

Dify 現(xiàn)已強(qiáng)制要求 Node.js 24.13.0，以修復(fù)上游 AsyncLocalStorage / async_hooks 模塊的DoS 漏洞，該漏洞可能會因深層嵌套輸入導(dǎo)致應(yīng)用崩潰。
所有自建部署環(huán)境均需立即升級 Node.js 至 24.13.0。

? Bug 修復(fù)詳解

1. 1.登錄重定向優(yōu)化
   修復(fù)了登錄后的跳轉(zhuǎn)問題，登錄成功后會自動回到正確的目標(biāo)頁面，使登錄體驗更加流暢。

2. 2.缺失 id 和 message_id 問題修復(fù)
   修補(bǔ)了接口返回中缺失 id 與 message_id 的缺陷，保證數(shù)據(jù)完整性。

3. 3.修復(fù)反解構(gòu) undefined 屬性錯誤
   解決了在組件中解構(gòu)name時出現(xiàn) undefined 報錯的問題，提升系統(tǒng)穩(wěn)定性。

1. 1.備份自定義配置文件（可選）
   .

cd docker
cp docker-compose.yaml docker-compose.yaml.$(date +%s).bak

1. 2.獲取最新代碼
   .

git checkout main
git pull origin main

1. 3.停止服務(wù)
   .

docker compose down

1. 4.備份數(shù)據(jù)
   .

tar -cvf volumes-$(date +%s).tgz volumes

1. 5.啟動升級
   .

docker compose up -d

1. 6.若出現(xiàn)數(shù)據(jù)庫初始化錯誤（hostname resolving error）
   請使用以下命令：
   .

docker compose --profile postgresql up -d

1. 1. 停止 API Server、Worker、Web 前端服務(wù)。

2. 2. 獲取最新版本代碼：
   .

git checkout 1.11.4

1. 3. 更新 Python 依賴：
   .

cd api
uv sync

1. 4. 運(yùn)行數(shù)據(jù)庫遷移腳本：
   .

uv run flask db upgrade

1. 5. 重新啟動 API、Worker 和前端服務(wù)。

后端部分：

• ?api/fields/message_fields.py：為id與message_id設(shè)置默認(rèn)值，修復(fù)缺失問題。

• ?api/pyproject.toml：版本號更新為1.11.4。

• ?docker/docker-compose*.yaml：鏡像版本統(tǒng)一更新為1.11.4。

• ?web/.nvmrc、web/Dockerfile：Node.js 版本由 22 升級為 24。

• ?.github/workflows：CI 流程中全部使用 Node.js 24。

前端部分：

• ? 調(diào)整登錄邏輯，避免access_token為空時報錯。

• ? 更新preview-document-picker.tsx，支持value參數(shù)可選，解決反解構(gòu) undefined 報錯。

• ? 刪除冗余 Node.js 版本約束，兼容性更強(qiáng)。

• ? 多處單元測試增加可選參數(shù)校驗，增強(qiáng)穩(wěn)定性。

• ?修復(fù)登錄后重定向失效問題

• ?修復(fù)缺失 id/message_id 問題

• ?升級 Node.js 至 24.13.0

• ?修復(fù)解構(gòu)未定義屬性報錯

• ?版本號提升至 1.11.4

代碼地址：github.com/langgenius/dify

Dify 1.11.4 是一次注重安全性與可靠性的維護(hù)更新，重點(diǎn)解決了深層依賴導(dǎo)致的 DoS 安全漏洞，同時優(yōu)化了登錄邏輯和關(guān)鍵數(shù)據(jù)字段處理。在穩(wěn)定性、性能與開發(fā)體驗上都有明顯提升。

強(qiáng)烈建議所有自建用戶立即升級 Node.js 至 24.13.0，并部署 Dify v1.11.4，以確保系統(tǒng)安全與穩(wěn)定運(yùn)行。

版本信息簡要：

• ? 發(fā)布日期：2026 年 1 月 15 日

• ? 版本號：1.11.4

• ? 核心要求：Node.js ≥ 24.13.0

結(jié)語：
Dify 1.11.4 的此次更新不僅是對安全隱患的有效修復(fù)，更代表了系統(tǒng)架構(gòu)進(jìn)一步的穩(wěn)固與優(yōu)化。對于正在自建 Dify 的開發(fā)者來說，這是一次值得立即升級的重要版本！

我們相信人工智能為普通人提供了一種“增強(qiáng)工具”，并致力于分享全方位的AI知識。在這里，您可以找到最新的AI科普文章、工具評測、提升效率的秘籍以及行業(yè)洞察。 歡迎關(guān)注“福大大架構(gòu)師每日一題”，發(fā)消息可獲得面試資料，讓AI助力您的未來發(fā)展。