Kubescape
v4.0.20Security2026年11月6日
正確性と入力検証を重視したメンテナンスリリースです。レポートやHTTPレスポンス、ダウンロードしたCELポリシーの読み取りに上限を設け、無効なスキャンオプションを受け付けない変更が含まれます。
要対応 (3)
securityレポートファイル読み取りの上限と検証
レポートファイルの読み取りに上限と検証を設け、DoS（
CWE-400）を防ぐようにしました。securityHTTPレスポンス本文の読み取り上限
httpGetで取得するHTTPレスポンス本文に上限を設け、DoS（CWE-400）を防ぐようにしました。securityダウンロードしたCELポリシー本文の読み取り上限
ダウンロードしたCELポリシーのレスポンス本文に上限を設け、DoS（
CWE-400）を防ぐようにしました。
影響確認 (2)
breakingイメージスキャンでのHelm・ファイルパス指定の制限
イメージスキャンを実行する場合に適用されます。
イメージスキャンでは、Helmフラグとファイルパス指定フラグを受け付けないようにしました。
breakingワークロードスキャンでのフィルターフラグの制限
ワークロードスキャンを実行する場合に適用されます。
ワークロードスキャンでは、namespaceフィルターフラグとリソース種別フィルターフラグを受け付けないようにしました。
その他の記録済み変更 13 件すべてfixes 13
fixes (13)
- * 8dce41861609da5ebc5b958c49a188b723662e6f fix(cautils): apply positive LARGE_CLUSTER_SIZE fallback to streaming auto-enable check (#4613)
- * 888c2d706983fe4116e344e931cfcded99d373c6 fix(config): enforce Cobra argument bounds on config set command (#4590)
- * 637ddfbc31f29923d32a31c3eb1c7898ece76edd fix(diff): prevent diff output from overwriting input reports and validate arguments (#4604)×2
- * ec65d3184f6bab7d1ad6e5db9d970d452316d253 fix(exceptions): emit ExceptionMatched events only when allowed to (#4616)
- * 7a62931424f3b8a7e10465ab4a994c3cc95d552b fix(imagescan): preserve source selectors in registry fallback (#4600)
- * 17448b383778d8a8e580b1faa71272b1c842ae6f fix(policy): treat nil and empty response lists as equal in policy test (#4612)
- * e6818a0b343e70118795a492d11e12c6bce49d1c fix(rules): match RBAC subresource grants the way the authorizer does (#4610)
- * beee73eb9bbf80b5fcb048ee39ac950df54d47b8 fix(rules): stop reporting cluster-scoped grants made through RoleBindings (#4611)
- * 5afb4a1fae16392d3088383d8e2485c466767c50 fix(scan): prepare local inputs and validate stdin for root and security view scans (#4584)
- * 0b3a1b7bc183b7ba250e85c45a65440ac0fb5295 fix(scan): prevent contract validation from overwriting input (#4596)
- * 49c9ca86c0d40fb115a09c6c9c642308d0f69a4c fix(scan): reject null entries in contract string lists (#4598)
- fix(version,update): check nil kubescape interface and empty format validation
Kubescapeをスタックに追加
対応が必要なリリースが出たときに、週次メールでお知らせします。 今回のセキュリティパッチと破壊的変更も、その一例です。