Tekton
v1.6.3CI/CD & App Delivery2026年6月15日
v1.6.3では、Tekton Resolvers の解決対象に関する制約が変更されています。`google.golang.org/grpc` に関する依存関係の修正も含まれるため、リゾルバーや gRPC を利用する環境に関係します。
要対応 (1)
securitycritical
google.のCVE修正golang. org/grpc google.の更新で CVE-2026-33186 を修正しました。golang. org/grpc
影響確認 (1)
breakingTekton Resolvers の解決対象を限定
ResolutionRequestオブジェクトで Tekton Resolvers を使用している場合に適用されます。Tekton Resolvers が解決できる対象は、
StepAction、Task、Pipelineに限られます。ResolutionRequestでこれら以外の Tekton オブジェクトを解決している場合、対象の見直しが必要です。
その他の記録済み変更 20 件すべてvalue changes 15 · fixes 4 · constraints 1
value changes (15)
- build(deps): bump the all group in /tekton with 4 updates×6
- build(deps): bump the all group across 1 directory with 4 updates×2
- bump google.golang.org/grpc from 1.75.0 to 1.75.1
- bump go.uber.org/zap from 1.27.0 to 1.27.1
- bump github.com/go-jose/go-jose/v3 from 3.0.4 to 3.0.5
- bump google.golang.org/protobuf from 1.36.10 to 1.36.11
- bump github.com/google/cel-go from 0.26.0 to 0.26.1
- bump k8s.io/apiextensions-apiserver from 0.32.8 to 0.32.13
- bump github.com/cloudevents/sdk-go/v2 from 2.16.1 to 2.16.2
fixes (4)
- Fix cross-arch platform command lookup in entrypoint
- fix: resolve goroutine leak from unbuffered channels in resolver reconcilers
- fix: convert pod latency metric to histogram and remove pod label
- fix(pipelinerun): use generateName for anonymous pipeline label
constraints (1)
- Allow ResolutionRequests to resolve all Tekton kinds
Tektonをスタックに追加
対応が必要なリリースが出たときに、週次メールでお知らせします。 今回のセキュリティパッチと破壊的変更も、その一例です。