Crossplane

v2.4.3Orchestration & Management

2026年10月22日

セキュリティ対応を中心に、ツールチェーンと依存関係の更新、証明書信頼設定の変更、修正対応、XRのスケーリング機能拡張を含むメンテナンスリリースです。セキュリティ関連の更新を確認する必要がある利用者に関係します。

要対応 (4)

securityGoツールチェーンを1.26.10へ更新
Goツールチェーンを1.26.10へ更新しました。このバージョンのcrypto/x509は、侵害されたeMudhra中間証明書を拒否します。対象はCVE-2026-111943です。
security侵害されたCAルートをイメージから削除
イメージのCAバンドルから、AAA Certificate ServicesとemSign ECC Root CA - G3のルート証明書を削除しました。
security依存関係のCVE修正を取り込み
上流のCVE修正を取り込むため、脆弱性のある依存関係をまとめて更新しました。関連する変更は#7915です。
securityGoを1.26.9へ更新
セキュリティ対応としてGoを1.26.9へ更新しました。
crossplane#7951

その他の記録済み変更 2 件すべてconstraints 1 · value changes 1

Users with crossplane-edit or crossplane-admin access can now kubectl scale XRs and claims whose XRD serves the scale subresource; previously they got Forbidden.

Crossplaneをスタックに追加

対応が必要なリリースが出たときに、週次メールでお知らせします。今回のセキュリティパッチも、その一例です。