リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度

性格

カテゴリ

すべて AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

2026年4月解除 ×

Strimzi1.0.0Networking & Messaging2026年4月28日

ACTION 2CHECK 4OTHER 12分析を詳しく見る

従来の CRD API の削除、既定値や設定場所の変更、Kafka と HTTP Bridge の機能追加、新しい Operator 設定が含まれます。既存の監視設定やスタンドアロン Topic Operator を利用している環境では、更新が必要になる場合があります。

要対応 (2)

breakingUseConnectBuildWithBuildah をデフォルトで有効化
UseConnectBuildWithBuildah フィーチャーゲートがベータ段階に移行し、デフォルトで有効になりました。
breakingHTTP Bridge の /metrics エンドポイントを管理インターフェースへ移動
HTTP Bridge の /metrics エンドポイントは、通常の HTTP インターフェース（デフォルトではポート 8080）では利用できなくなりました。現在は HTTP 管理インターフェースの 8081 で利用できます。

影響確認 (4)

breakingCRD API の対応範囲を v1 のみに変更
v1beta2、v1beta1、または v1alpha1 CRD API を使用している場合に該当します。
breakingOpen Policy Agent (OPA) authorizer plugin の同梱を終了
Open Policy Agent (OPA) authorizer plugin を使用している場合に該当します。
breakingTLS 関連環境変数の使用を終了
STRIMZI_TLS_ENABLED、STRIMZI_TLS_AUTH_ENABLED、STRIMZI_PUBLIC_CA、STRIMZI_TRUSTSTORE_LOCATION、STRIMZI_TRUSTSTORE_PASSWORD、STRIMZI_KEYSTORE_LOCATION、または STRIMZI_KEYSTORE_PASSWORD のいずれかを設定している場合に該当します。
リリースページにあと 1 件

原文 ↗

NATSv2.12.8Networking & Messaging2026年4月27日

ACTION 1OTHER 22分析を詳しく見る

セキュリティと動作の正確性、性能に関する修正に加え、依存関係およびツールチェーンのマニフェストも更新されています。多くの修正は、アップグレード以外の運用作業を必要としません。

要対応 (1)

security/connz における bearer JWTs の非開示
監視エンドポイント /connz が bearer JWTs を開示しなくなりました。

原文 ↗

Envoyv1.38.0Networking & Messaging2026年4月23日

ACTION 1CHECK 6PLAN 1OTHER 77分析を詳しく見る

設定とフラグに互換性へ影響する変更があり、拡張機能とプロトコル対応が広がっています。CVE-2026-27135 対応やバイパス、インジェクション対策を含むセキュリティ修正に加え、正確性と可観測性に関する改善も含まれます。

要対応 (1)

securityhighnghttp2 の **CVE-2026-27135** 対応
nghttp2 に **CVE-2026-27135** の修正パッチが適用されました。

影響確認 (6)

securityquery_parameter_mutations の値を URL エンコード
query_parameter_mutations を設定している場合に適用されます。
securityRBAC の連結ベースのバイパスを修正
RBAC が実行される場合に適用されます。
breakingmax_early_data_bytes の明示設定を必須化
upstream_connect_mode に IMMEDIATE 以外の値を設定し、max_early_data_bytes を設定していない場合に適用されます。
リリースページにあと 3 件

事前準備 (1)

deprecatedenforce_rsa_key_usage の非推奨化削除時期は未定
enforce_rsa_key_usage を設定している場合に適用されます。

原文 ↗

Contourv1.32.5Networking & Messaging2026年4月20日

ACTION 1OTHER 1分析を詳しく見る

このリリースでは、Luaコードインジェクションの脆弱性が修正され、Envoyがv1.34.14へ更新されています。セキュリティ修正とEnvoyのバージョン更新を確認するリリースです。

要対応 (1)

securityhighCVE-2026-41246のLuaコードインジェクション修正
CVE-2026-41246（GHSA-x4mj-7f9g-29h4）として報告されたLuaコードインジェクションの脆弱性を修正しました。

原文 ↗

Ciliumv1.19.3Networking & Messaging2026年4月15日

ACTION 1OTHER 50分析を詳しく見る

このリリースでは、依存モジュールの更新が行われています。github.com/go-jose/go-jose/v4 を利用する環境が対象です。

要対応 (1)

securitygithub.com/go-jose/go-jose/v4 の v4.1.4 への更新
セキュリティ対応として、依存モジュール github.com/go-jose/go-jose/v4 を v4.1.4 に更新しました。

原文 ↗

Ciliumv1.18.9Networking & Messaging2026年4月15日

ACTION 2OTHER 39分析を詳しく見る

v1.18.9 は、動作の正確性を整える修正と依存関係の更新を含むリリースです。セキュリティに関わる変更も含まれます。

要対応 (2)

security正規表現の $ 文字のエスケープ
正規表現内の $ 文字をエスケープし、インジェクションを防ぐ修正です。
securitygithub.com/go-jose/go-jose/v4 の更新
セキュリティ関連の依存更新として、github.com/go-jose/go-jose/v4 を v4.1.4 に更新しました。

原文 ↗

Istio1.29.2Networking & Messaging2026年4月13日

ACTION 1OTHER 15分析を詳しく見る

新しいHelm v4（server-side apply）対応と、正確性に関する多数の修正が含まれています。HTTP経由で取得するWASMバイナリでは、これまで受け入れられていた入力にもサイズ制限が適用されるため、運用環境の確認が必要になる場合があります。セキュリティアドバイザリや、明示的に説明された脆弱性は含まれていません。

要対応 (1)

breakingWASMバイナリの展開後サイズ制限
HTTP経由で取得するWASMバイナリについて、gzip展開後のサイズ制限が適用されるようになりました。

原文 ↗

月別に見る