RATATOSKRATATOSK
ログイン

リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度
すべて要対応影響確認事前準備
性格
すべてSecurityBreakingDeprecated
カテゴリ
すべてAI & MLCI/CD & App DeliveryKubernetes CoreNetworking & MessagingObservabilityOrchestration & ManagementProvisioning & RuntimeSecurityStorage & Data
2026年4月解除 ×
Karmadav1.17.2Orchestration & Management2026年4月30日
ACTION 1OTHER 5分析を詳しく見る

v1.17.2では、セキュリティ上の懸念に対応するため、alpine のベースイメージが更新されています。この依存関係の更新にはアップグレードが必要です。

要対応 (1)

  • securityalpine ベースイメージの更新

    セキュリティ上の懸念への対応として、ベースイメージ alpine が alpine:3.23.3 から alpine:3.23.4 に更新されました。

原文 ↗
Karmadav1.15.8Orchestration & Management2026年4月30日
ACTION 1OTHER 3分析を詳しく見る

オペレーターとスケジューラーの動作不具合が修正され、セキュリティ上の懸念に対応するベースイメージの更新も行われています。alpine は alpine:3.23.3 から alpine:3.23.4 に更新されました。

要対応 (1)

  • securityalpine ベースイメージの更新

    セキュリティ上の懸念への対応として、ベースイメージ alpine が alpine:3.23.3 から alpine:3.23.4 に更新されました。

原文 ↗
wasmCloudv2.0.5Orchestration & Management2026年4月24日
ACTION 1OTHER 4分析を詳しく見る

wasmcloud v2.0.5では、rustls-webpkiに関するセキュリティ更新が行われています。RUSTSEC-2026-0049の影響を確認している環境に関係するリリースです。

要対応 (1)

  • securityrustls-webpkiのセキュリティ更新

    rustls-webpkiのセキュリティ更新として、RUSTSEC-2026-0049に対応しました。

原文 ↗
Crossplanev1.20.7Orchestration & Management2026年4月24日
ACTION 1分析を詳しく見る

v1.20.7では、Goツールチェーンのバージョンが更新されています。Goのバージョンを運用環境で確認している場合に関係します。

要対応 (1)

  • securityGoツールチェーンを1.25.9へ更新

    Goが1.25.9に更新されました。

原文 ↗
KubeVirtv1.8.2Orchestration & Management2026年4月20日
ACTION 1OTHER 11分析を詳しく見る

正確性に関する修正を中心に、RBAC権限の削除とバックエンドボリューム名の挙動変更が含まれます。RBAC権限の削除については、運用者による確認が必要です。

要対応 (1)

  • breakingkubevirt.io:edit からの vnc と screenshot の削除

    kubevirt.io:edit から vnc と screenshot が削除されました。

原文 ↗
Crossplanev2.2.1Orchestration & Management2026年4月20日
ACTION 10OTHER 3分析を詳しく見る

このリリースでは、セキュリティ対応として Go と複数の依存モジュールを更新しています。依存関係の更新を取り込む環境に関係するリリースです。

要対応 (10)

  • securitygithub.com/cloudflare/circl の v1.6.3 への更新

    github.com/cloudflare/circl を v1.6.3 に更新しました。

  • securityotlptracehttp の v1.43.0 への更新

    go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp を v1.43.0 に更新しました。

  • securitygithub.com/go-jose/go-jose/v4 の v4.1.4 への更新

    github.com/go-jose/go-jose/v4 を v4.1.4 に更新しました。

  • securitygithub.com/sigstore/cosign/v3 の v3.0.5 への更新

    github.com/sigstore/cosign/v3 を v3.0.5 に更新しました。

  • securitygithub.com/go-git/go-git/v5 の v5.17.1 への更新

    github.com/go-git/go-git/v5 を v5.17.1 に更新しました。

  • securitygithub.com/docker/cli の v29.2.0+incompatible への更新

    github.com/docker/cli を v29.2.0+incompatible に更新しました。

  • securityGo の 1.25.9 への更新

    Go を 1.25.9 に更新しました。

  • securitygithub.com/moby/spdystream の v0.5.1 への更新

    github.com/moby/spdystream を v0.5.1 に更新しました。

  • securitygithub.com/sigstore/timestamp-authority/v2 の v2.0.6 への更新

    github.com/sigstore/timestamp-authority/v2 を v2.0.6 に更新しました。

  • securitygithub.com/go-git/go-git/v5 の v5.18.0 への更新

    github.com/go-git/go-git/v5 を v5.18.0 に更新しました。

原文 ↗
Crossplanev2.1.5Orchestration & Management2026年4月20日
ACTION 10OTHER 4分析を詳しく見る

Crossplane v2.1.5は、依存関係とGoツールチェーンのセキュリティ対応を中心としたリリースです。複数のモジュールが新しいバージョンに更新されています。

要対応 (10)

  • securitygithub.com/cloudflare/circl の v1.6.3 への更新

    セキュリティ対応として、github.com/cloudflare/circl を v1.6.3 に更新しました。

  • securitygoogle.golang.org/grpc の v1.79.3 への更新

    セキュリティ対応として、google.golang.org/grpc を v1.79.3 に更新しました。

  • securitygo.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp の v1.43.0 への更新

    セキュリティ対応として、go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp を v1.43.0 に更新しました。

  • securitygithub.com/go-jose/go-jose/v4 の v4.1.4 への更新

    セキュリティ対応として、github.com/go-jose/go-jose/v4 を v4.1.4 に更新しました。

  • securityGo 1.25.9 への更新

    セキュリティ対応として、Go を 1.25.9 に更新しました。

  • securitygithub.com/go-git/go-git/v5 の v5.17.1 への更新

    セキュリティ対応として、github.com/go-git/go-git/v5 を v5.17.1 に更新しました。

  • securitygithub.com/moby/spdystream の v0.5.1 への更新

    セキュリティ対応として、github.com/moby/spdystream を v0.5.1 に更新しました。

  • securitygithub.com/sigstore/timestamp-authority/v2 の v2.0.6 への更新

    セキュリティ対応として、github.com/sigstore/timestamp-authority/v2 を v2.0.6 に更新しました。

  • securitygithub.com/docker/cli の v29.2.0+incompatible への更新

    セキュリティ対応として、github.com/docker/cli を v29.2.0+incompatible に更新しました。

  • securitygithub.com/go-git/go-git/v5 の v5.18.0 への更新

    セキュリティ対応として、github.com/go-git/go-git/v5 を v5.18.0 に更新しました。

原文 ↗
Crossplanev2.0.8Orchestration & Management2026年4月20日
ACTION 9OTHER 3分析を詳しく見る

v2.0.8では、運用時に確認される不具合を修正し、Goと複数の依存モジュールを更新しました。セキュリティ更新の詳細な開示内容は示されず、対象コンポーネントのみが記載されています。

要対応 (9)

  • securitygithub.com/cloudflare/circlをv1.6.3へ更新

    github.com/cloudflare/circlをv1.6.3へ更新しました。

  • securityotlptracehttpをv1.43.0へ更新

    go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttpをv1.43.0へ更新しました。

  • securitygithub.com/go-jose/go-jose/v4をv4.1.4へ更新

    github.com/go-jose/go-jose/v4をv4.1.4へ更新しました。

  • securityGo 1.25.9への更新

    Goを1.25.9へ更新しました。

  • securitygithub.com/go-git/go-git/v5をv5.17.1へ更新

    github.com/go-git/go-git/v5をv5.17.1へ更新しました。

  • securitygithub.com/moby/spdystreamをv0.5.1へ更新

    github.com/moby/spdystreamをv0.5.1へ更新しました。

  • securitygithub.com/docker/cliをv29.2.0+incompatibleへ更新

    github.com/docker/cliをv29.2.0+incompatibleへ更新しました。

  • securitygithub.com/sigstore/timestamp-authority/v2をv2.0.6へ更新

    github.com/sigstore/timestamp-authority/v2をv2.0.6へ更新しました。

  • securitygithub.com/go-git/go-git/v5をv5.18.0へ更新

    github.com/go-git/go-git/v5をv5.18.0へ更新しました。

原文 ↗
Crossplanev1.20.6Orchestration & Management2026年4月20日
ACTION 5OTHER 1分析を詳しく見る

このリリースでは、依存関係の更新によってセキュリティ修正が取り込まれています。該当する依存関係を利用している環境では、修正を得るためにアップグレードが必要です。

要対応 (5)

  • securitygithub.com/cloudflare/circl を v1.6.3 に更新

    github.com/cloudflare/circl が v1.6.3 に更新されました。セキュリティ修正を含む依存関係の更新です。

  • securityOTLPトレースHTTPエクスポーターを v1.43.0 に更新

    go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp が v1.43.0 に更新されました。セキュリティ修正を含む依存関係の更新です。

  • securitygithub.com/go-git/go-git/v5 を v5.17.1 に更新

    github.com/go-git/go-git/v5 が v5.17.1 に更新されました。セキュリティ修正を含む依存関係の更新です。

  • securitygithub.com/moby/spdystream を v0.5.1 に更新

    github.com/moby/spdystream が v0.5.1 に更新されました。セキュリティ修正を含む依存関係の更新です。

  • securitygithub.com/go-git/go-git/v5 を v5.18.0 に更新

    github.com/go-git/go-git/v5 が v5.18.0 に更新されました。セキュリティ修正を含む依存関係の更新です。

原文 ↗
Daprv1.15.14Orchestration & Management2026年4月16日
ACTION 2分析を詳しく見る

このリリースは、アクセス制御と実行時の依存関係に関わるセキュリティ更新を含みます。サービス呼び出しの経路やGoの1.24系を利用する環境では、変更内容の確認が関係します。

要対応 (2)

  • securityACLチェックと送信処理で正規化形式を統一

    正規化した形式をACLチェックと外向きのディスパッチの両方で使うようになり、両者の不一致が解消されています。

  • securityGoの1.24系CVE対応に伴うバージョン更新

    Goのバージョンが更新され、1.24系のCVEへの対応が行われています。

原文 ↗
Daprv1.17.5Orchestration & Management2026年4月16日
ACTION 1分析を詳しく見る

Dapr v1.17.5では、ACLチェックと送信処理で使う正規化形式の不一致が修正されました。サービス呼び出しのアクセス制御ポリシーを利用する環境に関係する変更です。

要対応 (1)

  • securityACLチェックと送信処理での正規化形式の統一

    正規化した形式をACLチェックと送信処理の両方で使うようになり、両者の不一致が解消されました。

原文 ↗
Daprv1.16.14Orchestration & Management2026年4月16日
ACTION 3OTHER 1分析を詳しく見る

サービス呼び出しでパスの正規化が一致しないことに起因するACLチェックの迂回を修正しました。メソッドパスの受け入れ条件を狭め、ACLパス処理からpurell依存関係を削除しています。

要対応 (3)

  • securityサービス呼び出し時のメソッドパス正規化を統一

    サービス呼び出しの境界でメソッドパスを正規化します。HTTPおよびgRPCの公開API呼び出しではdirectMessaging.Invoke、gRPCの内部呼び出しではcallLocalValidateACL、プロキシ経由の呼び出しではgRPCプロキシハンドラーを使います。正規化後のパスをACLチェックと送信処理の両方に使うため、両者の不一致が解消されました。

  • securityメソッドパスの受け入れ条件を変更

    メソッドパスの正規化にpath.Cleanを使い、../や重複したスラッシュを解決します。#、?、ヌルバイト、制御文字を含むメソッドパスは受け付けなくなりました。

  • securityACLパス処理からpurell依存関係を削除

    ACLパス処理からpurell依存関係を削除しました。

原文 ↗
Daprv1.16.13Orchestration & Management2026年4月15日
ACTION 1CHECK 1OTHER 5分析を詳しく見る

v1.16.13では、セキュリティに関わるGoの更新が行われています。スケジューラの信頼性とPulsarのpub/sub処理に関する修正も含まれます。

要対応 (1)

  • securityGoバージョンの更新

    Goのバージョンが1.25.8から1.25.9に更新されました。

影響確認 (1)

  • breakingprocessModeの無効値検証

    processModeを設定している場合に適用されます。

原文 ↗
wasmCloudv2.0.3Orchestration & Management2026年4月14日
ACTION 1CHECK 1PLAN 1OTHER 10分析を詳しく見る

Kubernetes ネイティブなサービスルーティングへの移行を軸に、関連する CRD フィールド、Helm、NATS 初期化、ランタイムゲートウェイ経路に関わる更新を含みます。多くの変更はアップグレードで反映されますが、非推奨となったゲートウェイ設定と削除されたチャートの挙動には対応が必要です。

要対応 (1)

  • breakingchart.yaml の appVersion を使うデフォルトタグの削除

    chart.yaml の appVersion を使うため、デフォルトタグが削除されました。

影響確認 (1)

  • breakingruntime-gateway から Kubernetes ネイティブな Service ルーティングへ移行

    runtime-gateway を使用している場合に該当します。

事前準備 (1)

  • deprecatedHelm の gateway セクションを非推奨化

    gateway を設定している場合に該当します。

原文 ↗
Daprv1.17.4Orchestration & Management2026年4月10日
ACTION 1OTHER 11分析を詳しく見る

このリリースでは、リポジトリ全体で利用するGo toolchainのバージョンが更新されています。セキュリティに関わるツールチェーンの変更を確認するリリースです。

要対応 (1)

  • securityGo toolchainの更新

    リポジトリ内の全モジュールとDockerイメージで、Go toolchainを1.25.8から1.25.9へ更新しました。

原文 ↗
月別に見る
2026年8月2026年7月2026年6月2026年5月2026年4月2026年3月2026年2月2026年1月2025年12月2025年11月2025年10月2025年9月2025年8月2025年7月2025年6月2025年5月2025年4月2025年3月2025年2月2025年1月2024年12月2024年11月2024年10月2024年9月2024年8月2024年7月2024年6月2024年5月2024年4月2024年3月2024年2月2024年1月2023年12月2023年11月2023年10月2023年9月