Crossplane
v2.1.8Orchestration & Management2026年7月23日
Crossplane v2.1.8は、Usageコントローラが複数の所有者参照をチェックしなかったために不要なリコンシリエーションが繰り返されていた不具合と、sigstoreスタック、grpc、golang.org/x/net、golang.org/x/textの上流セキュリティ修正を取り込む依存関係更新を含むパッチリリースです。
securitysigstore/cosignの依存関係をセキュリティ更新
sigstore/cosign v2.6.3に更新され、アップストリームのセキュリティ修正を適用します。v2.1.8に含まれます。
security複数の依存関係をセキュリティ更新
grpc、golang.org/x/net、golang.org/x/textがセキュリティ更新されました。v2.1.8に含まれます。
主な変更 (4)
- Usageコントローラの所有者参照チェック修正により、不要なオーナー更新と重複した合成リコンシリエーションを防止
- sigstore/cosizn v2.6.3に更新(セキュリティ)
- grpc、golang.org/x/net、golang.org/x/textをセキュリティ更新
- Go toolchainを1.25.12に更新
Crossplaneをスタックに追加
対応が必要なリリースが出たときに、週次メールでお知らせします。 今回のセキュリティパッチも、その一例です。