KubeVela
v1.11.1CI/CD & App Delivery2026年11月6日
正確性に関する修正を中心としたメンテナンスリリースです。SSRF 対策に加え、証明書とポリシーの伝播に関する不具合も修正されています。
要対応 (1)
securityワークフローの HTTP 通信における SSRF 対策
vela-coreのワークフローにおける HTTP 通信を修正し、SSRF を防止しました。関連する識別子は GHSA-8p2m-f3vg-8jwg です。
その他の記録済み変更 2 件すべてfixes 2
fixes (2)
- * 8ccbe1726 [Backport release-1.11] Fix: generate cluster-gateway and webhook certs in vela-core (#7478)
- * 6552be81d [Backport release-1.11] Fix: propagate global and Application-scoped policy changes (with #7441, #7506) (#7531)
KubeVelaをスタックに追加
対応が必要なリリースが出たときに、週次メールでお知らせします。 今回のセキュリティパッチも、その一例です。