CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。
セキュリティ関連の依存関係更新とツールチェーン更新を含み、通常の依存関係およびランタイムのバージョン変更もあります。アドバイザリ識別子は記載されていません。
要対応 (5)
security脆弱な依存関係の更新
脆弱性のある依存関係を更新しました。
security脆弱な依存関係の更新
脆弱性のある依存関係を更新しました。
securitygithub. の更新
github. を v5. に更新しました。
securitygolang. の更新
golang. を v0. に更新しました。
securityGo 1. への更新
Go を 1. に更新しました。
運用者向けには、配布物の検証や削除保護に関する不具合修正と、依存関係のセキュリティ更新が含まれます。依存関係の更新では、上流のCVE修正が取り込まれています。
要対応 (1)
security依存関係のセキュリティ更新
上流のCVE修正を取り込むため、cel-go（#7760）、golang.（#7742）、sigstore-go（#7677）、go-git（#7724）を更新しました。脆弱性のある依存関係をまとめて更新する変更（#7649）も含まれます。さらに、独自のセキュリティ依存関係更新を含む crossplane-runtime を v2.（#7766）へ更新しました。
チェックサムと Usage インデックスの不具合を修正し、セキュリティ関連の依存関係とビルド依存関係を更新したリリースです。セキュリティ関連の依存関係を利用している場合はアップグレードが必要ですが、オペレーター設定の移行についての記載はありません。
要対応 (4)
securitygolang. の更新
依存モジュール golang. が更新されました。
securitygithub. を v1. に更新
依存モジュール github. が v1. に更新されました。
securitygithub. を v0. に更新
依存モジュール github. が v0. に更新されました。
securitycrossplane-runtime を v2. に更新
crossplane-runtime が v2. に更新されました。
運用時の不具合や挙動を幅広く修正し、スケジューリングやデバイス対応、設定、可観測性に関する変更を含む保守リリースです。不要になった機能の削除に加え、依存関係や実行環境、ツールチェーンの更新も含まれるため、アップグレード時は互換性と設定内容の確認が必要です。
要対応 (3)
securitytensorflow/tensorflowの更新
tensorflow/tensorflowを2.から2.へ更新しました。
securitytensorflow/tensorflowの更新
tensorflow/tensorflowを2.から2.へ更新しました。
securitygolangのセキュリティ更新
セキュリティ上の問題に対応するため、golangを更新しました。
影響確認 (7)
breakingHAMiメインチャートからのDRAコンポーネント削除
HAMiのメインチャートでDRAコンポーネントを利用している場合に該当します。
breakingWebhookによる特権コンテナの拒否
Webhookを利用している場合に該当します。
breaking非推奨スケジューラーポリシーConfigMapの削除
非推奨のスケジューラーポリシー用ConfigMapを設定している場合に該当します。
セキュリティ対応として、Ceph の更新に関する注意喚起があり、CVE-2025–30156 が示されています。rook mgr module が無効化され、CephCluster と CephX のエラー報告動作にも変更が加えられています。
要対応 (1)
breakingrook mgr module の無効化
rook mgr module が無効化されました。
影響確認 (1)
securityCeph の CVE-2025–30156 に関する注意喚起
Ceph を使用している場合に適用されます。
CLI の公開方法、実行時の挙動、リソース削除の条件に運用上の変更があります。正確性の修正に加え、Go と依存関係のセキュリティ更新も含まれています。
要対応 (15)
securityGo と Go 依存関係のセキュリティ更新
Crossplane のビルドと実行に使う Go のバージョンが引き上げられ、標準ライブラリの CVE 修正が取り込まれました。リリースサイクル全体で、Crossplane の Go 依存関係にもセキュリティ更新が適用されています。
securityGo を 1.25.10 に更新
標準ライブラリの CVE を修正するため、Go が 1.25.10 に更新されました。
securitygolang. を v0.52.0 に更新
セキュリティ対応として、golang. が v0.52.0 に更新されました。
securitygolang. を v0.44.0 に更新
セキュリティ対応として、golang. が v0.44.0 に更新されました。
securitygolang. を v0.55.0 に更新
セキュリティ対応として、golang. が v0.55.0 に更新されました。
securitygithub. を v3.0.6 に更新
セキュリティ対応として、github. が v3.0.6 に更新されました。
securitygithub. を v1.5.2 に更新
セキュリティ対応として、github. が v1.5.2 に更新されました。
securitygithub. を v2.1.0 に更新
セキュリティ対応として、github. が v2.1.0 に更新されました。
securitygithub. を v1.2.0 に更新
セキュリティ対応として、github. が v1.2.0 に更新されました。
securitygrpc、x/net、x/text のセキュリティ更新
セキュリティ対応として、grpc、x/net、x/text の依存関係がまとめて更新されました。
securitygolang. を v0.56.0 に更新
セキュリティ対応として、golang. が v0.56.0 に更新されました。
securitygolang. を v0.39.0 に更新
セキュリティ対応として、golang. が v0.39.0 に更新されました。
security脆弱な依存関係の更新
脆弱性のある依存関係が更新されました。
securitygithub. を v1.2.1 に更新
セキュリティ対応として、github. が v1.2.1 に更新されました。
securitygolang. を v0.40.0 に更新
セキュリティ対応として、golang. が v0.40.0 に更新されました。
影響確認 (4)
breakingCrossplane CLI の公開先とバイナリ名の変更
Crossplane CLI を使用している場合に該当します。
breakingDeploymentRuntimeConfig の spec. の扱い変更
DeploymentRuntimeConfig で spec. を設定している場合に該当します。
breakingcomposed resource の削除対象の限定
適用対象はリリースノートに明記されていません。
事前準備 (1)
deprecatedCrossplane v1. のサポート終了予定v2.5 (Nov 2026)で削除予定
Crossplane v1. を実行しており、v2.5 が 2026年11月にリリースされた場合に該当します。
正確性に関する修正に加え、セキュリティ更新を含む依存関係の更新があります。依存関係マニフェストの記載はメタデータのみで、見出し単体では運用上の影響を示すものではありません。
要対応 (1)
securitygolang. と golang. のセキュリティ更新
golang. と golang. の依存関係を更新し、セキュリティ更新を取り込みました。
CLI、Helm、ポリシー機能の追加に加え、修正、依存関係の更新、非推奨化、削除、制約の変更を含む、運用者向けの大きな更新です。アップグレード前に環境への影響を確認する必要が生じる場合があります。cel-go を含む複数のセキュリティ修正も含まれますが、有効なセキュリティアドバイザリ識別子は示されていません。
要対応 (7)
securityhigh中間証明書の制限
中間証明書を制限し、CVE-2026-32280 の影響を緩和します。
securityhighGoツールチェーンの更新
go toolchain を 1.26.3 に更新し、CVE-2026-39836 に対応しました。
securityCRDとドキュメントの再生成
APIの更新に伴い、CRDとドキュメントを再生成しました。対象となる更新には GHSA-79gf-7frw-68m9 が含まれます。
security暗号関連依存関係の更新
golang. を v0.53.0 に、x/net を v0.56.0 に更新し、セキュリティCVEに対応しました。
securityORASとsigstoreのCodeQL脆弱性修正
ORAS と sigstore に関する CodeQL の脆弱性を修正しました。
securityCodeQL脆弱性の修正
未対応だった CodeQL のセキュリティ脆弱性を修正しました。
securitycel-goの更新
cel-go を v0.30.0 に更新し、CVE-2026-GHSA-gcjh-h69q-9w9g に対応しました。
影響確認 (6)
breakingmigrate コマンドでの--resource必須化
migrate コマンドを実行する場合に適用されます。
breakingバックグラウンドスキャンのユーザー情報デフォルト値
バックグラウンドスキャンを実行する場合に適用されます。
breakingFail webhookのブートストラップリソース除外
Fail webhookを設定する場合に適用されます。
事前準備 (1)
deprecated従来のkyverno.ポリシータイプの非推奨化
従来の kyverno. ポリシータイプを使用する場合に適用されます。
旧来のCRD APIの扱い、既定値、運用上の挙動が変わり、リソース状態メトリクスは廃止されます。Kafka関連の機能と設定機能が加わり、同梱依存関係も更新されます。
要対応 (2)
breakingService Accountトークンのマウント方式変更
PodへのService Accountトークンの自動マウントを停止し、トークンはボリューム経由でマウントする方式に変わります。
breakingServerSideApplyPhase1の恒久的な有効化
ServerSideApplyPhase1フィーチャーゲートがGA段階に移行し、無効化できない状態で恒久的に有効になります。
影響確認 (3)
breaking旧CRD APIバージョンのサポート終了
v1beta2、v1beta1、またはv1alpha1 APIを使用している場合は、Strimzi 1.0.0以降へアップグレードする前に適用されます。
breakingリソース状態メトリクスの削除
適用対象はリリースノートに明記されていません。
breakingコンテナの既定セキュリティコンテキスト変更
Cluster、Topic、User OperatorのYAMLインストールファイル、またはCluster Operator Helm Chartを使用している場合に適用されます。
セキュリティ修正と、シークレットが平文で公開される問題への修正が含まれます。Quarkus 依存関係の更新や複数のバグ修正も行われており、セキュリティ修正と平文パスワードの修正はアップグレードが必要です。
要対応 (2)
securitymediumjackson-databind を 2.21.5 に更新
CVE-2026-59888 および CVE-2026-59889 への対応として、jackson-databind が 2.21.5 に更新されました。
securitymediumOpenTelemetry Java SDK の無制限メモリ割り当てを修正
OpenTelemetry Java SDK の W3C Baggage Propagation におけるメモリの無制限割り当てを修正しました。対象は CVE-2026-45292 です。
影響確認 (6)
securitycriticalreset-credentials flow のバイパスを修正
reset-credentials flow を使用している場合に適用されます。
securityhighoidc の予測可能なアカウント連携ハッシュを修正
oidc を使用している場合に適用されます。
securitymediumadmin/fine-grained-permissions の権限バイパスを修正
admin/fine-grained-permissions API を使用している場合に適用されます。
セキュリティ関連の依存関係更新とアクセス制御の修正に加え、設定のデフォルト動作も変更されています。機能追加、動作変更、バグ修正も含まれているため、該当するプラグインや設定を利用している環境に関係します。
要対応 (1)
securityhighGo 1. でのビルド
Go 1. でビルドされ、CVE-2026-56865、CVE-2026-56864、CVE-2026-33818 の修正が含まれています。
影響確認 (3)
securityautopath による ACL チェック回避の修正
plugin/acl と autopath を使用している場合に適用されます。
breakingデフォルトの接続試行回数の上限
plugin/forward を使用している場合に適用されます。
breaking未対応タイプの fallthrough の選択制への変更
plugin/hosts を使用している場合に適用されます。
依存関係の更新に加え、コマンド名や認証設定の扱い、既定値と動作の変更を含む広範なリリースです。AWS接続対応をはじめとする機能追加、カタログやScaffolder、検索、UI、正確性に関する修正も含まれています。Kubernetes pluginのセキュリティ修正と、詳細が公開されていないセキュリティ告知も含まれます。
要対応 (2)
breaking公開前のTypeScript設定スキーマ検証
パッケージ公開前の準備処理で、TypeScript設定スキーマが厳密に検証されるようになりました。
breakingルート接続タイプの定義元変更
接続タイプは、ルート接続タイプの定義元として移植可能な設定スキーマを使うようになりました。
影響確認 (16)
securityKubernetes pluginのセキュリティ修正
Kubernetes pluginを利用している場合に該当します。
breakingバックエンド専用接続APIのエクスポート削除
connectionsServiceRef、connectionsServiceFactory、DefaultConnectionsService、declareConnection、RootConnection、AnyRootConnection のいずれかを利用している場合に該当します。
breaking生成DockerfileのNode.jsスナップショット設定変更
生成されたバックエンド用Dockerfileを設定している場合に該当します。
事前準備 (3)
deprecatedplugin-web-library の通知API更新
plugin-web-library テンプレートを利用している場合に該当します。
deprecatedZod v3 スキーマの非推奨化
Zod v3 のスキーマに依存している場合に該当します。
deprecatedBackstage OpenAPIプラグイン設定の非推奨化
catalog. を設定している場合に該当します。
ホストファイアウォールのプロトコル対応に加え、ネットワークや安定性に関する不具合修正、ランタイム動作と可観測性の変更が含まれています。依存関係やコンテナイメージも更新され、google. の更新はセキュリティ修正として扱われていますが、脆弱性の内容は公開されていません。
要対応 (1)
securitygoogle. の v1.82.1 への更新
google. を v1.82.1 に更新しました。この更新はセキュリティ修正です。
APIの非推奨化や運用上確認が必要な削除と既定値変更に加え、新機能、性能改善、正確性に関する修正を含みます。セキュリティアドバイザリや、明示的に説明されたセキュリティ脆弱性はありません。
要対応 (1)
breakingPromQL duration 式のデフォルト有効化
PromQL の duration 式がデフォルトで有効になりました。promql-duration-expr feature flag は何もしない設定になっています。
影響確認 (1)
breakinghcloud ターゲットの __meta_hetzner_datacenter ラベル削除
hcloud ターゲットを使用している場合に該当します。
事前準備 (1)
deprecatedstats クエリパラメータの一部指定値を非推奨化削除時期は未定
stats に true または all 以外の値を設定している場合に該当します。
OPAのビルドに使用するGoが1.へ更新され、HTTPハンドラーと暗号組み込みが利用する標準ライブラリの脆弱性が修正されています。自前でバイナリやイメージをビルドする利用者は、使用するGoのバージョンを自身で管理します。
要対応 (1)
securitycriticalOPAのビルドに使用するGoを1.26.6へ更新
このリリースでは、OPAをGo 1.でビルドします。OPAのHTTPハンドラーと暗号組み込みが利用するコードの標準ライブラリ脆弱性を修正しています。
flagd-proxyのセキュリティアラートを解消する更新です。該当する環境ではアップグレードが必要です。
要対応 (1)
securityDependabotのセキュリティアラート解消
flagd-proxyで未解消だったDependabotのセキュリティアラートを解消しました。
LinuxのCVE対応を含むセキュリティ修正が入っています。Linuxとca-certificatesの依存関係も更新されています。
要対応 (1)
securitycriticalLinuxのセキュリティ修正
Linuxのセキュリティ修正が更新されています。CVEで識別された問題への対応が含まれます。
LinuxとOpenSSHでは、CVEアドバイザリで確認されたセキュリティ修正が行われています。Linux、ca-certificates、OpenSSHのバージョンも更新されています。
要対応 (2)
securitycriticalLinuxのCVE対応
Linuxで報告されたCVEに対応しました。対象として CVE-2026-68480 が含まれます。
securityhighOpenSSHのCVE対応
OpenSSHで報告されたCVEに対応しました。対象として CVE-2026-59995 が含まれます。
通常の不具合修正に加え、GOアドバイザリに紐づく依存関係の更新が含まれます。該当する依存関係やアドバイザリを利用する環境では、変更内容が関係します。
要対応 (2)
securitymediumgo. の更新
go. を v1.44.0 に更新し、GO-2026-5158 に対応しています。
securitygoogle. の更新
google. を 1.80.0 から 1.82.1 に更新し、GO-2026-6061 に対応しています。
セキュリティ修正と、CVE対応を含む依存関係の更新を含むリリースです。依存関係のバージョン変更があり、テスト対象は Kubernetes 1.32 から 1.34 に更新されています。
要対応 (1)
securityCVE修正のための依存関係更新
CVEを修正するため、依存関係を更新しました。
影響確認 (1)
security仮想ホストの authPolicy 無効時の外部認可バイパス修正
authPolicy が設定されていない場合に適用されます。
秘密情報のマスキングと pprof 設定に関する修正に加え、依存関係が更新されています。依存関係の更新と、秘密情報の偽装や露出を防ぐ修正はアップグレードで対応する項目です。通常の不具合修正について、運用者による追加対応は必要ありません。
要対応 (2)
securityhigh/ui の brace-expansion を更新
CVE-2026-69152 対応のため、/ui の brace-expansion を 2.1.4 および 1.1.18 に更新しました。
securitymediumDOMPurify を 3.4.7 に更新
CVE-2026-49978 対応のため、DOMPurify を 3.4.7 に更新しました。
影響確認 (2)
securitySSD CLI のシークレットマスク偽装を防止
SSD CLI を使用している場合に該当します。
securitylast-applied-configuration アノテーションのシークレットを非表示化
last-applied-configuration を設定している場合に該当します。
主に不具合修正と性能面の改善を含むリリースで、運用時に見える既定値や制約にも変更があります。非推奨フラグの削除など、アップグレード前に設定の確認が必要な変更があり、依存関係の脆弱性修正も含まれています。
要対応 (3)
security依存関係の脆弱性修正
dependencies の脆弱性修正をまとめて適用しました（Batch 1および2、#2895）。
breakingRegoV1への移行に伴う互換シムの削除
RegoV1でのRego評価に切り替え、v0互換シムを削除しました。
breakingループバック限定への制約変更
アクセス範囲をループバック限定にしました（#2639）。
影響確認 (3)
breakingpprof debug server の既定動作をオプトインに変更
pprof debug server を有効にしている場合に適用されます。
breaking--frameworks の既定値を全フレームワークに変更
--frameworks を設定していない場合に適用されます。
breaking非推奨フラグの削除とドキュメント更新
deprecated flags を設定している場合に適用されます。
v0.40.9では、依存関係の更新によって複数のセキュリティ advisoryに対応しています。依存パッケージのバージョンと、各 advisory の内容を確認する必要があるリリースです。
要対応 (3)
securityhighgithub. の更新
github.をv5.からv5.へ更新しました。GHSA-hc8v-wwc9-vgxmに関する更新です。
securitymediumgo. の更新
go.をv1.からv1.へ更新しました。GO-2026-5158およびCVE-2026-41178に関連する、baggage headerの長さが制限されない問題への対応です。
securitygithub. の更新
github.をv1.からv1.へ更新しました。GO-2026-5841およびGHSA-259r-337f-4rfwに関連する、s2の範囲外読み取りへの対応です。
新しいLLM推論サービス、ストレージ、ランタイム、ルーティング、デプロイメント機能が加わり、動作修正や依存関係の更新、セキュリティ修正も含まれています。Starlette の脆弱性対応に加え、既定値の変更と準備完了判定の見直しがあるため、該当する構成では運用への影響を確認する必要があります。
要対応 (2)
securitymediumstarlette の更新
starlette を >=1. に更新し、CVE-2026-48710 に対応しました。
breaking標準の既定値をベースラインに統一
標準の既定値を、llm-dの最適化済みベースラインに合わせました。
影響確認 (7)
breakingLoRAアダプター向けスコアラーの自動有効化
LoRA adapters を利用している場合に適用されます。
breakingLLMInferenceServiceConfig の削除防止
LLMInferenceServiceConfig を利用している場合に適用されます。
breakingEPPポートの既定値を9002に変更
endpointPickerRef を設定し、port を設定していない場合に適用されます。
運用者向けの不具合修正と保守更新を中心としたリリースです。UI操作や既存設定に変更があり、設定項目を未指定でも扱えるようにする調整も含まれます。依存関係の更新では、セキュリティ修正に関わるものがあります。
要対応 (3)
securitymediumredoc/dompurify を v3. に更新
/ui の redoc/dompurify を v3. に更新し、CVE-2026-41240 の修正に対応しました。
securityformidable を v2. に更新
依存関係の formidable を v2. に更新しました。
breakingアプリ上部バーの auto-sync トグルを削除
アプリ上部バーから auto-sync トグルを削除しました。
影響確認 (1)
breakingtheme のデフォルト値を auto に変更
theme が設定されていない場合に適用されます。
cri-o v1.36.3では、HOME 環境変数の改行文字を悪用して /etc/passwd に内容を注入できる問題が修正されています。CVE-2022-4318 の修正を回避できる不具合への対応です。
要対応 (1)
securityhighCVE-2026-15809 の修正
CVE-2026-15809 を修正しました。CVE-2022-4318 の修正を回避し、HOME 環境変数に含まれる改行文字を使って /etc/passwd に内容を注入できる問題に対応しています。
診断性や実験的機能の計測、認可モデルの処理と検証に関わる更新を含むリリースです。Goツールチェーンと組み込みコンポーネントも更新され、Go標準ライブラリの脆弱性に対応しています。
要対応 (1)
securityhighGoツールチェーンの更新
Goのツールチェーンを1.へ更新し、組み込みのgrpc-health-probeをv0.へ更新してGo 1.で再ビルドしました。リリースイメージに含まれるGo標準ライブラリの脆弱性（CVE-2026-39822を含む）に対応しています。
運用に影響する保守更新で、修正に加えてAPIや設定の変更、新しいスケジューリング機能、依存関係の更新、非推奨化と削除が含まれます。変更されたデフォルト値や制約を確認し、必要な移行作業を計画する必要があります。セキュリティ対応を含む依存関係の更新もあります。
要対応 (2)
securityalpine のベースイメージを alpine:3. に更新
ベースイメージ alpine が alpine:3. から alpine:3. に更新され、セキュリティ上の懸念に対応しました。
securityalpine のベースイメージを alpine:3. に更新
ベースイメージ alpine が alpine:3. から alpine:3. に更新され、セキュリティ上の懸念に対応しました。
影響確認 (8)
breakingクラスタリース関連フラグの削除
--cluster-lease-durationまたは--cluster-lease-renew-interval-fractionのいずれかを設定している場合に適用されます。
breakingEstimator メトリクスラベル値の削除
estimating_plugin_execution_duration_secondsまたはestimating_plugin_extension_point_duration_secondsのいずれかを使用している場合に適用されます。
breakingEtcd. の削除
Etcd.を設定している場合に適用されます。
事前準備 (4)
deprecatedReplicaRequirements. の非推奨化v1.18.0から
ReplicaRequirements.を使用している場合に適用されます。
deprecatedComponentReplicaRequirements. の非推奨化v1.18.0から
ComponentReplicaRequirements.を使用している場合に適用されます。
deprecatedNodeClaim. の非推奨化v1.18.0から
NodeClaim.を使用している場合に適用されます。
不具合修正に加え、ワークロードアフィニティ、保存時暗号化、依存関係とイメージの更新、デフォルト値やメトリクス、非推奨化と削除に関する変更が含まれます。既存の運用環境では互換性と設定への影響を確認してください。リリースノートには重複した記載と空の見出しもあります。
要対応 (1)
breakingControllerPriorityQueue のベータ昇格とデフォルト有効化
ControllerPriorityQueue がベータ版に昇格し、デフォルトで有効になりました。
影響確認 (4)
breakingkarmadactl init からの --etcd-init-image 削除
--etcd-init-image フラグを使用している場合に該当します。
breakingspec. の namespace 検証追加
PropagationPolicy または OverridePolicy を使用している場合に該当します。
breakingWorkloadAffinity における GroupByLabelKey の重複禁止
WorkloadAffinity を設定している場合に該当します。
事前準備 (2)
deprecatedEtcd. の非推奨化v1.17.0から · 削除時期は未定
Karmada Init Configuration で Etcd. を設定している場合に該当します。
deprecatedクラスタリース関連フラグの非推奨化v1.17.0から · 削除時期は未定
--cluster-lease-duration または --cluster-lease-renew-interval-fraction を使用している場合に該当します。
保守対応と機能拡張を含むリリースで、バグ修正、新しい API と機能、性能および計測機能の改善、依存関係の更新、非推奨フィールドの削除が行われています。運用担当者は削除された設定とセキュリティ関連の依存関係更新を確認してください。それ以外のアップグレードでは、通常、特別な対応は必要ありません。
要対応 (1)
securitymediumgithub. の更新
セキュリティ上の懸念（GO-2025-3900）への対応として、github. が v3.5.5 に更新されました。
影響確認 (4)
breaking外部 etcd フィールドの削除
CAData、CertData、または KeyData を設定している場合に該当します。
breakinginit コマンドのデフォルトイメージ更新
init コマンドを実行する場合に該当します。
breakingメンバークラスタクライアントのデフォルトタイムアウト追加
メンバークラスタクライアントを使用している場合に該当します。
事前準備 (2)
deprecated--etcd-init-image フラグの非推奨化削除時期は未定
--etcd-init-image を使用している場合に該当します。
breakingメンバークラスタ用メトリクスラベルの変更1.18で削除予定
cluster または cluster_name のメトリクスラベルを使用している場合に該当します。
SQLインジェクション経路の修正と、GHSA-fxhp-mv3v-67qp に対応する依存関係の更新を含みます。Regoの安全性検査に伴う互換性のない変更に加え、ランタイムやCLIの動作変更、新しい機能、正確性と性能に関する修正も含まれています。
要対応 (3)
securityhighoras. の更新
oras. が 2. から 2. に更新され、GHSA-fxhp-mv3v-67qp に対応しました。
breakingHTTPサーバーの ReadHeaderTimeout 設定
すべてのHTTPサーバーで ReadHeaderTimeout が 32s に設定されました。
breaking同名の部分集合ルールと -object ルールの拒否
部分集合ルールと -object ルールが同じ名前を共有する場合、ast で拒否されるようになりました。
影響確認 (2)
securityCompile API の動的キーによるSQL識別子生成の修正
Compile API を使用し、動的キーも使用している場合に適用されます。
breakingrego_unsafe_var_error の発生条件変更
適用対象はリリースノートに明記されていません。
オペレーター向けに、修正、挙動の変更、新機能、APIと機能ゲートの成熟化、非推奨化、コンポーネント更新を含むリリースです。spdystreamの脆弱性修正、シンボリックリンク走査の修正、セキュリティ依存関係の更新も含まれています。
要対応 (2)
securitycriticalgrpcのセキュリティ更新
grpcを1.79.3へ更新し、CVE-2026-33186に対処しました。
securityhighgithub.のセキュリティ更新
github.をv0.5.0からv0.5.1へ更新し、CVE-2026-35469（GHSA-pc3f-x583-g7j2）に対処しました。
影響確認 (9)
breakingネットワークインターフェースのバインディング検証
ネットワークインターフェースのバインディングを設定する場合に該当します。
breakingTemplate機能ゲートのデフォルト有効化
Template機能ゲートを有効にする場合に該当します。
breaking一時ホットプラグボリュームのメトリクス削除
一時ホットプラグボリュームのメトリクスを使用する場合に該当します。
事前準備 (2)
deprecatedcgroup v1サポートの非推奨化削除時期は未定
cgroup v1のサポートを有効にして実行する場合に該当します。
deprecatedVM作成関連メトリクスの非推奨化
kubevirt_vm_created_totalまたはkubevirt_vm_created_by_pod_totalを使用する場合に該当します。
Goツールチェーンと依存関係マニフェストが更新され、JetStreamの性能や設定に関する変更と、複数の正確性修正が含まれています。認証に関する2件の修正は、該当する設定を利用している場合にアップグレードが必要です。
要対応 (1)
breakingディスク同時実行用セマフォを4096スロットに変更
ディスク同時実行用セマフォのスロット数を、従来のCPUスケール方式から4096に増やしました。
影響確認 (2)
securityno_auth_user と auth callouts の認証チェックを修正
no_auth_user を設定し、auth callouts を使用している場合に適用されます。
securityTLS verify_and_map の認証バイパスを修正
TLS を使用し、verify_and_map を設定している場合に適用されます。
このリリースでは、開示された依存関係の脆弱性に対応しています。PromQL の SIGBUS クラッシュ修正と、関連する推移的依存関係の更新も含まれています。
要対応 (2)
securityhighgolang. の v0.39.0 への更新
golang. を v0.38.0 から v0.39.0 へ更新し、CVE-2026-56852 に対応しました。
securityhighgoogle. の v1.82.1 への更新
google. を v1.81.1 から v1.82.1 へ更新し、GHSA-hrxh-6v49-42gf に対応しました。
