RATATOSKRATATOSK
ログイン

リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

Crossplanev1.20.12Orchestration & Management昨日2026年8月21日

セキュリティ関連の依存関係更新とツールチェーン更新を含み、通常の依存関係およびランタイムのバージョン変更もあります。アドバイザリ識別子は記載されていません。

要対応 (5)

  • security脆弱な依存関係の更新

    脆弱性のある依存関係を更新しました。

  • security脆弱な依存関係の更新

    脆弱性のある依存関係を更新しました。

  • securitygithub.com/go-git/go-git/v5 の更新

    github.com/go-git/go-git/v5v5.19.2 に更新しました。

  • securitygolang.org/x/mod の更新

    golang.org/x/modv0.40.0 に更新しました。

  • securityGo 1.25.13 への更新

    Go1.25.13 に更新しました。

原文
Crossplanev2.2.5Orchestration & Management昨日2026年8月21日

運用者向けには、配布物の検証や削除保護に関する不具合修正と、依存関係のセキュリティ更新が含まれます。依存関係の更新では、上流のCVE修正が取り込まれています。

要対応 (1)

  • security依存関係のセキュリティ更新

    上流のCVE修正を取り込むため、cel-go#7760)、golang.org/x/mod#7742)、sigstore-go#7677)、go-git#7724)を更新しました。脆弱性のある依存関係をまとめて更新する変更(#7649)も含まれます。さらに、独自のセキュリティ依存関係更新を含む crossplane-runtimev2.2.4#7766)へ更新しました。

原文
Crossplanev2.3.5Orchestration & Management昨日2026年8月21日

チェックサムと Usage インデックスの不具合を修正し、セキュリティ関連の依存関係とビルド依存関係を更新したリリースです。セキュリティ関連の依存関係を利用している場合はアップグレードが必要ですが、オペレーター設定の移行についての記載はありません。

要対応 (4)

  • securitygolang.org/x/mod の更新

    依存モジュール golang.org/x/mod が更新されました。

  • securitygithub.com/sigstore/sigstore-gov1.2.1 に更新

    依存モジュール github.com/sigstore/sigstore-gov1.2.1 に更新されました。

  • securitygithub.com/google/cel-gov0.30.0 に更新

    依存モジュール github.com/google/cel-gov0.30.0 に更新されました。

  • securitycrossplane-runtimev2.3.4 に更新

    crossplane-runtimev2.3.4 に更新されました。

原文
hamiv2.10.0AI & ML昨日2026年8月21日

運用時の不具合や挙動を幅広く修正し、スケジューリングやデバイス対応、設定、可観測性に関する変更を含む保守リリースです。不要になった機能の削除に加え、依存関係や実行環境、ツールチェーンの更新も含まれるため、アップグレード時は互換性と設定内容の確認が必要です。

要対応 (3)

  • securitytensorflow/tensorflowの更新

    tensorflow/tensorflow2.20.0rc0-gpuから2.21.0rc0-gpuへ更新しました。

  • securitytensorflow/tensorflowの更新

    tensorflow/tensorflow2.21.0rc0-gpuから2.21.0rc1-gpuへ更新しました。

  • securitygolangのセキュリティ更新

    セキュリティ上の問題に対応するため、golangを更新しました。

影響確認 (7)

  • breakingHAMiメインチャートからのDRAコンポーネント削除

    HAMiのメインチャートでDRAコンポーネントを利用している場合に該当します。

  • breakingWebhookによる特権コンテナの拒否

    Webhookを利用している場合に該当します。

  • breaking非推奨スケジューラーポリシーConfigMapの削除

    非推奨のスケジューラーポリシー用ConfigMapを設定している場合に該当します。

  • リリースページにあと 4 件
原文
Crossplanev2.4.0Orchestration & Management2026年8月20日

CLI の公開方法、実行時の挙動、リソース削除の条件に運用上の変更があります。正確性の修正に加え、Go と依存関係のセキュリティ更新も含まれています。

要対応 (15)

  • securityGoGo 依存関係のセキュリティ更新

    Crossplane のビルドと実行に使う Go のバージョンが引き上げられ、標準ライブラリの CVE 修正が取り込まれました。リリースサイクル全体で、Crossplane の Go 依存関係にもセキュリティ更新が適用されています。

  • securityGo を 1.25.10 に更新

    標準ライブラリの CVE を修正するため、Go が 1.25.10 に更新されました。

  • securitygolang.org/x/crypto を v0.52.0 に更新

    セキュリティ対応として、golang.org/x/crypto が v0.52.0 に更新されました。

  • securitygolang.org/x/sys を v0.44.0 に更新

    セキュリティ対応として、golang.org/x/sys が v0.44.0 に更新されました。

  • securitygolang.org/x/net を v0.55.0 に更新

    セキュリティ対応として、golang.org/x/net が v0.55.0 に更新されました。

  • securitygithub.com/sigstore/cosign/v3 を v3.0.6 に更新

    セキュリティ対応として、github.com/sigstore/cosign/v3 が v3.0.6 に更新されました。

  • securitygithub.com/sigstore/rekor を v1.5.2 に更新

    セキュリティ対応として、github.com/sigstore/rekor が v1.5.2 に更新されました。

  • securitygithub.com/sigstore/timestamp-authority/v2 を v2.1.0 に更新

    セキュリティ対応として、github.com/sigstore/timestamp-authority/v2 が v2.1.0 に更新されました。

  • securitygithub.com/sigstore/sigstore-go を v1.2.0 に更新

    セキュリティ対応として、github.com/sigstore/sigstore-go が v1.2.0 に更新されました。

  • securitygrpcx/netx/text のセキュリティ更新

    セキュリティ対応として、grpcx/netx/text の依存関係がまとめて更新されました。

  • securitygolang.org/x/net を v0.56.0 に更新

    セキュリティ対応として、golang.org/x/net が v0.56.0 に更新されました。

  • securitygolang.org/x/text を v0.39.0 に更新

    セキュリティ対応として、golang.org/x/text が v0.39.0 に更新されました。

  • security脆弱な依存関係の更新

    脆弱性のある依存関係が更新されました。

  • securitygithub.com/sigstore/sigstore-go を v1.2.1 に更新

    セキュリティ対応として、github.com/sigstore/sigstore-go が v1.2.1 に更新されました。

  • securitygolang.org/x/mod を v0.40.0 に更新

    セキュリティ対応として、golang.org/x/mod が v0.40.0 に更新されました。

影響確認 (4)

  • breakingCrossplane CLI の公開先とバイナリ名の変更

    Crossplane CLI を使用している場合に該当します。

  • breakingDeploymentRuntimeConfigspec.replicas の扱い変更

    DeploymentRuntimeConfigspec.replicas を設定している場合に該当します。

  • breakingcomposed resource の削除対象の限定

    適用対象はリリースノートに明記されていません。

  • リリースページにあと 1 件

事前準備 (1)

  • deprecatedCrossplane v1.20 のサポート終了予定v2.5 (Nov 2026)で削除予定

    Crossplane v1.20 を実行しており、v2.5 が 2026年11月にリリースされた場合に該当します。

原文
Kubernetesv1.36.4Kubernetes Core2026年8月20日

正確性に関する修正に加え、セキュリティ更新を含む依存関係の更新があります。依存関係マニフェストの記載はメタデータのみで、見出し単体では運用上の影響を示すものではありません。

要対応 (1)

  • securitygolang.org/x/textgolang.org/x/net のセキュリティ更新

    golang.org/x/textgolang.org/x/net の依存関係を更新し、セキュリティ更新を取り込みました。

原文
Kyvernov1.19.0Security2026年8月20日

CLI、Helm、ポリシー機能の追加に加え、修正、依存関係の更新、非推奨化、削除、制約の変更を含む、運用者向けの大きな更新です。アップグレード前に環境への影響を確認する必要が生じる場合があります。cel-go を含む複数のセキュリティ修正も含まれますが、有効なセキュリティアドバイザリ識別子は示されていません。

要対応 (7)

  • securityhigh中間証明書の制限

    中間証明書を制限し、CVE-2026-32280 の影響を緩和します。

  • securityhighGoツールチェーンの更新

    go toolchain を 1.26.3 に更新し、CVE-2026-39836 に対応しました。

  • securityCRDとドキュメントの再生成

    APIの更新に伴い、CRDとドキュメントを再生成しました。対象となる更新には GHSA-79gf-7frw-68m9 が含まれます。

  • security暗号関連依存関係の更新

    golang.org/x/crypto を v0.53.0 に、x/net を v0.56.0 に更新し、セキュリティCVEに対応しました。

  • securityORASとsigstoreのCodeQL脆弱性修正

    ORASsigstore に関する CodeQL の脆弱性を修正しました。

  • securityCodeQL脆弱性の修正

    未対応だった CodeQL のセキュリティ脆弱性を修正しました。

  • securitycel-goの更新

    cel-go を v0.30.0 に更新し、CVE-2026-GHSA-gcjh-h69q-9w9g に対応しました。

影響確認 (6)

  • breakingmigrate コマンドでの--resource必須化

    migrate コマンドを実行する場合に適用されます。

  • breakingバックグラウンドスキャンのユーザー情報デフォルト値

    バックグラウンドスキャンを実行する場合に適用されます。

  • breakingFail webhookのブートストラップリソース除外

    Fail webhookを設定する場合に適用されます。

  • リリースページにあと 3 件

事前準備 (1)

  • deprecated従来のkyverno.ioポリシータイプの非推奨化

    従来の kyverno.io ポリシータイプを使用する場合に適用されます。

原文
Rookv1.19.9Storage & Data2026年8月19日

セキュリティに関する更新で、RookとCephの更新が案内されています。Rook利用者は、案内されたバージョンへの更新をご確認ください。

要対応 (1)

  • securityRookとCephの更新案内

    CVE-2025–30156に関して、Rookはv1.20.5またはv1.19.9へ、Cephはv20.2.4またはv19.2.6へ、できるだけ早く更新する案内が出ています。

原文
Keycloak26.7.2Security2026年8月19日

セキュリティ修正と、シークレットが平文で公開される問題への修正が含まれます。Quarkus 依存関係の更新や複数のバグ修正も行われており、セキュリティ修正と平文パスワードの修正はアップグレードが必要です。

要対応 (2)

  • securitymediumjackson-databind を 2.21.5 に更新

    CVE-2026-59888 および CVE-2026-59889 への対応として、jackson-databind が 2.21.5 に更新されました。

  • securitymediumOpenTelemetry Java SDK の無制限メモリ割り当てを修正

    OpenTelemetry Java SDK の W3C Baggage Propagation におけるメモリの無制限割り当てを修正しました。対象は CVE-2026-45292 です。

影響確認 (6)

  • securitycriticalreset-credentials flow のバイパスを修正

    reset-credentials flow を使用している場合に適用されます。

  • securityhighoidc の予測可能なアカウント連携ハッシュを修正

    oidc を使用している場合に適用されます。

  • securitymediumadmin/fine-grained-permissions の権限バイパスを修正

    admin/fine-grained-permissions API を使用している場合に適用されます。

  • リリースページにあと 3 件
原文
CoreDNSv1.14.7Kubernetes Core2026年8月19日

セキュリティ関連の依存関係更新とアクセス制御の修正に加え、設定のデフォルト動作も変更されています。機能追加、動作変更、バグ修正も含まれているため、該当するプラグインや設定を利用している環境に関係します。

要対応 (1)

影響確認 (3)

  • securityautopath による ACL チェック回避の修正

    plugin/aclautopath を使用している場合に適用されます。

  • breakingデフォルトの接続試行回数の上限

    plugin/forward を使用している場合に適用されます。

  • breaking未対応タイプの fallthrough の選択制への変更

    plugin/hosts を使用している場合に適用されます。

原文
Ciliumv1.18.13Networking & Messaging2026年8月18日

ホストファイアウォールのプロトコル対応に加え、ネットワークや安定性に関する不具合修正、ランタイム動作と可観測性の変更が含まれています。依存関係やコンテナイメージも更新され、google.golang.org/grpc の更新はセキュリティ修正として扱われていますが、脆弱性の内容は公開されていません。

要対応 (1)

  • securitygoogle.golang.org/grpc の v1.82.1 への更新

    google.golang.org/grpc を v1.82.1 に更新しました。この更新はセキュリティ修正です。

原文
Open Policy Agent (OPA)v1.19.1Security2026年8月17日

OPAのビルドに使用するGo1.26.6へ更新され、HTTPハンドラーと暗号組み込みが利用する標準ライブラリの脆弱性が修正されています。自前でバイナリやイメージをビルドする利用者は、使用するGoのバージョンを自身で管理します。

要対応 (1)

  • securitycriticalOPAのビルドに使用するGoを1.26.6へ更新

    このリリースでは、OPAGo 1.26.6でビルドします。OPAのHTTPハンドラーと暗号組み込みが利用するコードの標準ライブラリ脆弱性を修正しています。

原文
OpenFeatureflagd-proxy/v0.9.8CI/CD & App Delivery2026年8月14日

flagd-proxyのセキュリティアラートを解消する更新です。該当する環境ではアップグレードが必要です。

要対応 (1)

  • securityDependabotのセキュリティアラート解消

    flagd-proxyで未解消だったDependabotのセキュリティアラートを解消しました。

原文
Flatcar Container Linuxlts-4081.3.10Provisioning & Runtime2026年8月13日

LinuxのCVE対応を含むセキュリティ修正が入っています。Linuxとca-certificatesの依存関係も更新されています。

要対応 (1)

  • securitycriticalLinuxのセキュリティ修正

    Linuxのセキュリティ修正が更新されています。CVEで識別された問題への対応が含まれます。

原文
Flatcar Container Linuxstable-4593.2.5Provisioning & Runtime2026年8月13日

LinuxとOpenSSHでは、CVEアドバイザリで確認されたセキュリティ修正が行われています。Linux、ca-certificates、OpenSSHのバージョンも更新されています。

要対応 (2)

  • securitycriticalLinuxのCVE対応

    Linuxで報告されたCVEに対応しました。対象として CVE-2026-68480 が含まれます。

  • securityhighOpenSSHのCVE対応

    OpenSSHで報告されたCVEに対応しました。対象として CVE-2026-59995 が含まれます。

原文
Helmv4.2.4Kubernetes Core2026年8月13日

通常の不具合修正に加え、GOアドバイザリに紐づく依存関係の更新が含まれます。該当する依存関係やアドバイザリを利用する環境では、変更内容が関係します。

要対応 (2)

  • securitymediumgo.opentelemetry.io/otel の更新

    go.opentelemetry.io/otel を v1.44.0 に更新し、GO-2026-5158 に対応しています。

  • securitygoogle.golang.org/grpc の更新

    google.golang.org/grpc を 1.80.0 から 1.82.1 に更新し、GO-2026-6061 に対応しています。

原文
Contourv1.33.6Networking & Messaging2026年8月12日

セキュリティ修正と、CVE対応を含む依存関係の更新を含むリリースです。依存関係のバージョン変更があり、テスト対象は Kubernetes 1.32 から 1.34 に更新されています。

要対応 (1)

  • securityCVE修正のための依存関係更新

    CVEを修正するため、依存関係を更新しました。

影響確認 (1)

  • security仮想ホストの authPolicy 無効時の外部認可バイパス修正

    authPolicy が設定されていない場合に適用されます。

原文
Argov3.5.1CI/CD & App Delivery2026年8月12日

動作の正確性とセキュリティに関わる修正を含むリリースです。SSD CLIでシークレットマスクを扱う環境に関係します。

要対応 (1)

  • securitySSD CLIのシークレットマスク偽装防止

    serverで、SSD CLIのシークレットマスク偽装を防ぐ修正が入りました。

原文
Argov3.4.7CI/CD & App Delivery2026年8月12日

正確性に関する修正に加え、シークレットマスクの偽装に関わるセキュリティ修正とサードパーティ依存関係の更新が含まれます。通常の修正と依存関係更新ではオペレーターの操作は不要で、セキュリティ修正にはアップグレードで対応します。

要対応 (1)

  • securitySSD CLIのシークレットマスク偽装防止

    サーバー側で、SSD CLIのシークレットマスクを偽装できる問題を修正しました。

原文
Argov3.3.14CI/CD & App Delivery2026年8月12日

秘密情報のマスキングと pprof 設定に関する修正に加え、依存関係が更新されています。依存関係の更新と、秘密情報の偽装や露出を防ぐ修正はアップグレードで対応する項目です。通常の不具合修正について、運用者による追加対応は必要ありません。

要対応 (2)

  • securityhigh/uibrace-expansion を更新

    CVE-2026-69152 対応のため、/uibrace-expansion を 2.1.4 および 1.1.18 に更新しました。

  • securitymediumDOMPurify を 3.4.7 に更新

    CVE-2026-49978 対応のため、DOMPurify を 3.4.7 に更新しました。

影響確認 (2)

  • securitySSD CLI のシークレットマスク偽装を防止

    SSD CLI を使用している場合に該当します。

  • securitylast-applied-configuration アノテーションのシークレットを非表示化

    last-applied-configuration を設定している場合に該当します。

原文
Kubescapev4.0.12Security2026年8月12日

主に不具合修正と性能面の改善を含むリリースで、運用時に見える既定値や制約にも変更があります。非推奨フラグの削除など、アップグレード前に設定の確認が必要な変更があり、依存関係の脆弱性修正も含まれています。

要対応 (3)

  • security依存関係の脆弱性修正

    dependencies の脆弱性修正をまとめて適用しました(Batch 1および2、#2895)。

  • breakingRegoV1への移行に伴う互換シムの削除

    RegoV1でのRego評価に切り替え、v0互換シムを削除しました。

  • breakingループバック限定への制約変更

    アクセス範囲をループバック限定にしました(#2639)。

影響確認 (3)

  • breakingpprof debug server の既定動作をオプトインに変更

    pprof debug server を有効にしている場合に適用されます。

  • breaking--frameworks の既定値を全フレームワークに変更

    --frameworks を設定していない場合に適用されます。

  • breaking非推奨フラグの削除とドキュメント更新

    deprecated flags を設定している場合に適用されます。

原文
Buildpacksv0.40.9CI/CD & App Delivery2026年8月9日

v0.40.9では、依存関係の更新によって複数のセキュリティ advisoryに対応しています。依存パッケージのバージョンと、各 advisory の内容を確認する必要があるリリースです。

要対応 (3)

  • securityhighgithub.com/go-git/go-git/v5 の更新

    github.com/go-git/go-git/v5v5.19.1からv5.19.2へ更新しました。GHSA-hc8v-wwc9-vgxmに関する更新です。

  • securitymediumgo.opentelemetry.io/otel の更新

    go.opentelemetry.io/otelv1.43.0からv1.44.0へ更新しました。GO-2026-5158およびCVE-2026-41178に関連する、baggage headerの長さが制限されない問題への対応です。

  • securitygithub.com/klauspost/compress の更新

    github.com/klauspost/compressv1.18.6からv1.18.7へ更新しました。GO-2026-5841およびGHSA-259r-337f-4rfwに関連する、s2の範囲外読み取りへの対応です。

原文
Daprv1.17.12Orchestration & Management2026年8月6日

このリリースには、セキュリティに関わる Go ツールチェーンの更新が含まれます。ランタイム、ビルドツール、コンテナイメージで使用するバージョンが変更されています。

要対応 (1)

  • securityビルドに使う Go のバージョン更新

    ランタイム、ビルドツール、コンテナイメージで使う Go のバージョンが 1.26.4 から 1.26.5 に更新されました。

原文
KServev0.20.0AI & ML2026年8月6日

新しいLLM推論サービス、ストレージ、ランタイム、ルーティング、デプロイメント機能が加わり、動作修正や依存関係の更新、セキュリティ修正も含まれています。Starlette の脆弱性対応に加え、既定値の変更と準備完了判定の見直しがあるため、該当する構成では運用への影響を確認する必要があります。

要対応 (2)

  • securitymediumstarlette の更新

    starlette>=1.0.1 に更新し、CVE-2026-48710 に対応しました。

  • breaking標準の既定値をベースラインに統一

    標準の既定値を、llm-dの最適化済みベースラインに合わせました。

影響確認 (7)

  • breakingLoRAアダプター向けスコアラーの自動有効化

    LoRA adapters を利用している場合に適用されます。

  • breakingLLMInferenceServiceConfig の削除防止

    LLMInferenceServiceConfig を利用している場合に適用されます。

  • breakingEPPポートの既定値を9002に変更

    endpointPickerRef を設定し、port を設定していない場合に適用されます。

  • リリースページにあと 4 件
原文
Argov3.5.0CI/CD & App Delivery2026年8月4日

運用者向けの不具合修正と保守更新を中心としたリリースです。UI操作や既存設定に変更があり、設定項目を未指定でも扱えるようにする調整も含まれます。依存関係の更新では、セキュリティ修正に関わるものがあります。

要対応 (3)

  • securitymediumredoc/dompurifyv3.4.0 に更新

    /uiredoc/dompurifyv3.4.0 に更新し、CVE-2026-41240 の修正に対応しました。

  • securityformidablev2.1.3 に更新

    依存関係の formidablev2.1.3 に更新しました。

  • breakingアプリ上部バーの auto-sync トグルを削除

    アプリ上部バーから auto-sync トグルを削除しました。

影響確認 (1)

  • breakingtheme のデフォルト値を auto に変更

    theme が設定されていない場合に適用されます。

原文
CRI-Ov1.36.3Kubernetes Core2026年8月4日

cri-o v1.36.3では、HOME 環境変数の改行文字を悪用して /etc/passwd に内容を注入できる問題が修正されています。CVE-2022-4318 の修正を回避できる不具合への対応です。

要対応 (1)

  • securityhighCVE-2026-15809 の修正

    CVE-2026-15809 を修正しました。CVE-2022-4318 の修正を回避し、HOME 環境変数に含まれる改行文字を使って /etc/passwd に内容を注入できる問題に対応しています。

原文
OpenFGAv1.18.2Security2026年8月3日

診断性や実験的機能の計測、認可モデルの処理と検証に関わる更新を含むリリースです。Goツールチェーンと組み込みコンポーネントも更新され、Go標準ライブラリの脆弱性に対応しています。

要対応 (1)

  • securityhighGoツールチェーンの更新

    Goのツールチェーンを1.26.5へ更新し、組み込みのgrpc-health-probev0.4.53へ更新してGo 1.26.5で再ビルドしました。リリースイメージに含まれるGo標準ライブラリの脆弱性(CVE-2026-39822を含む)に対応しています。

原文
Argov3.3.13CI/CD & App Delivery2026年7月31日

不具合修正と依存関係の更新を含むリリースです。削除、非推奨化、デフォルト値、制約の変更はありません。依存関係の更新の一つが CVE-2026-12143 に対応しており、運用担当者の対応が必要です。

要対応 (1)

  • securityhighform-dataCVE-2026-12143 対応

    /uiform-data4.0.6 に更新し、CVE-2026-12143 に対応しました。

原文
Karmadav1.18.2Orchestration & Management2026年7月31日

運用に影響する保守更新で、修正に加えてAPIや設定の変更、新しいスケジューリング機能、依存関係の更新、非推奨化と削除が含まれます。変更されたデフォルト値や制約を確認し、必要な移行作業を計画する必要があります。セキュリティ対応を含む依存関係の更新もあります。

要対応 (2)

  • securityalpine のベースイメージを alpine:3.24.1 に更新

    ベースイメージ alpinealpine:3.23.4 から alpine:3.24.1 に更新され、セキュリティ上の懸念に対応しました。

  • securityalpine のベースイメージを alpine:3.23.4 に更新

    ベースイメージ alpinealpine:3.23.3 から alpine:3.23.4 に更新され、セキュリティ上の懸念に対応しました。

影響確認 (8)

  • breakingクラスタリース関連フラグの削除

    --cluster-lease-durationまたは--cluster-lease-renew-interval-fractionのいずれかを設定している場合に適用されます。

  • breakingEstimator メトリクスラベル値の削除

    estimating_plugin_execution_duration_secondsまたはestimating_plugin_extension_point_duration_secondsのいずれかを使用している場合に適用されます。

  • breakingEtcd.Local.InitImage の削除

    Etcd.Local.InitImageを設定している場合に適用されます。

  • リリースページにあと 5 件

事前準備 (4)

  • deprecatedReplicaRequirements.resourceRequest の非推奨化v1.18.0から

    ReplicaRequirements.resourceRequestを使用している場合に適用されます。

  • deprecatedComponentReplicaRequirements.resourceRequest の非推奨化v1.18.0から

    ComponentReplicaRequirements.resourceRequestを使用している場合に適用されます。

  • deprecatedNodeClaim.nodeAffinity の非推奨化v1.18.0から

    NodeClaim.nodeAffinityを使用している場合に適用されます。

  • リリースページにあと 1 件
原文
Karmadav1.16.8Orchestration & Management2026年7月31日

保守対応と機能拡張を含むリリースで、バグ修正、新しい API と機能、性能および計測機能の改善、依存関係の更新、非推奨フィールドの削除が行われています。運用担当者は削除された設定とセキュリティ関連の依存関係更新を確認してください。それ以外のアップグレードでは、通常、特別な対応は必要ありません。

要対応 (1)

  • securitymediumgithub.com/vektra/mockery の更新

    セキュリティ上の懸念(GO-2025-3900)への対応として、github.com/vektra/mockery が v3.5.5 に更新されました。

影響確認 (4)

  • breaking外部 etcd フィールドの削除

    CADataCertData、または KeyData を設定している場合に該当します。

  • breakinginit コマンドのデフォルトイメージ更新

    init コマンドを実行する場合に該当します。

  • breakingメンバークラスタクライアントのデフォルトタイムアウト追加

    メンバークラスタクライアントを使用している場合に該当します。

  • リリースページにあと 1 件

事前準備 (2)

  • deprecated--etcd-init-image フラグの非推奨化削除時期は未定

    --etcd-init-image を使用している場合に該当します。

  • breakingメンバークラスタ用メトリクスラベルの変更1.18で削除予定

    cluster または cluster_name のメトリクスラベルを使用している場合に該当します。

原文
Open Policy Agent (OPA)v1.19.0Security2026年7月30日

SQLインジェクション経路の修正と、GHSA-fxhp-mv3v-67qp に対応する依存関係の更新を含みます。Regoの安全性検査に伴う互換性のない変更に加え、ランタイムやCLIの動作変更、新しい機能、正確性と性能に関する修正も含まれています。

要対応 (3)

  • securityhighoras.land/oras-go/v2 の更新

    oras.land/oras-go/v22.6.1 から 2.6.2 に更新され、GHSA-fxhp-mv3v-67qp に対応しました。

  • breakingHTTPサーバーの ReadHeaderTimeout 設定

    すべてのHTTPサーバーで ReadHeaderTimeout32s に設定されました。

  • breaking同名の部分集合ルールと -object ルールの拒否

    部分集合ルールと -object ルールが同じ名前を共有する場合、ast で拒否されるようになりました。

影響確認 (2)

  • securityCompile API の動的キーによるSQL識別子生成の修正

    Compile API を使用し、動的キーも使用している場合に適用されます。

  • breakingrego_unsafe_var_error の発生条件変更

    適用対象はリリースノートに明記されていません。

原文
KubeVirtv1.9.0Orchestration & Management2026年7月30日

オペレーター向けに、修正、挙動の変更、新機能、APIと機能ゲートの成熟化、非推奨化、コンポーネント更新を含むリリースです。spdystreamの脆弱性修正、シンボリックリンク走査の修正、セキュリティ依存関係の更新も含まれています。

要対応 (2)

  • securitycriticalgrpcのセキュリティ更新

    grpcを1.79.3へ更新し、CVE-2026-33186に対処しました。

  • securityhighgithub.com/moby/spdystreamのセキュリティ更新

    github.com/moby/spdystreamをv0.5.0からv0.5.1へ更新し、CVE-2026-35469GHSA-pc3f-x583-g7j2)に対処しました。

影響確認 (9)

  • breakingネットワークインターフェースのバインディング検証

    ネットワークインターフェースのバインディングを設定する場合に該当します。

  • breakingTemplate機能ゲートのデフォルト有効化

    Template機能ゲートを有効にする場合に該当します。

  • breaking一時ホットプラグボリュームのメトリクス削除

    一時ホットプラグボリュームのメトリクスを使用する場合に該当します。

  • リリースページにあと 6 件

事前準備 (2)

  • deprecatedcgroup v1サポートの非推奨化削除時期は未定

    cgroup v1のサポートを有効にして実行する場合に該当します。

  • deprecatedVM作成関連メトリクスの非推奨化

    kubevirt_vm_created_totalまたはkubevirt_vm_created_by_pod_totalを使用する場合に該当します。

原文
Prometheusv3.13.2Observability2026年7月30日

このリリースでは、開示された依存関係の脆弱性に対応しています。PromQL の SIGBUS クラッシュ修正と、関連する推移的依存関係の更新も含まれています。

要対応 (2)

  • securityhighgolang.org/x/text の v0.39.0 への更新

    golang.org/x/text を v0.38.0 から v0.39.0 へ更新し、CVE-2026-56852 に対応しました。

  • securityhighgoogle.golang.org/grpc の v1.82.1 への更新

    google.golang.org/grpc を v1.81.1 から v1.82.1 へ更新し、GHSA-hrxh-6v49-42gf に対応しました。

原文
Volcanov1.15.1Orchestration & Management2026年7月30日

v1.15.1では、SSHのセキュリティ修正を取り込んだ依存関係の更新があります。golang.org/x/cryptoのバージョン更新が運用環境に関係します。

要対応 (1)

  • securitygolang.org/x/cryptoの更新

    golang.org/x/cryptoをv0.49.0からv0.53.0へ更新しました。v0.52.0で公開された上流のSSHセキュリティ修正が取り込まれています。

原文
cert-managerv1.21.1Security2026年7月29日

cert-manager v1.21.1は、報告されたセキュリティ脆弱性に対応する依存関係の更新を含むリリースです。cert-managerを運用している環境では、今回の依存関係更新が確認対象となります。

要対応 (4)

  • securitygolang.org/x/text v0.40.0への更新

    golang.org/x/text を v0.40.0 に更新し、報告されたセキュリティ脆弱性を修正します(#9039)。

  • securitygoogle.golang.org/grpc v1.82.1への更新

    google.golang.org/grpc を v1.82.1 に更新し、報告されたセキュリティ脆弱性を修正します(#9063)。

  • securitygithub.com/google/cel-go v0.29.0への更新

    github.com/google/cel-go を v0.29.0 に更新し、報告されたセキュリティ脆弱性を修正します(#9072)。

  • securitygo.opentelemetry.io/otel v1.44.0への更新

    go.opentelemetry.io/otel を v1.44.0 に更新し、報告されたセキュリティ脆弱性を修正します(#9073)。

原文
Ciliumv1.20.0Networking & Messaging2026年7月29日

Gateway API、ネットワーク、IPAM、ポリシー、可観測性、データパスにわたる機能追加と保守修正を含むリリースです。非推奨設定の削除や名称変更、デフォルト値と要件の変更、メトリクスや連携機能の削除があるため、該当する設定や機能を使う環境では移行内容の確認が必要です。セキュリティ関連の依存モジュールも更新されています。

要対応 (11)

  • securitygoogle.golang.org/grpc の更新

    セキュリティ更新として google.golang.org/grpc が v1.79.3 に更新されました。

  • securitygoogle.golang.org/grpc の更新

    セキュリティ更新として google.golang.org/grpc が v1.82.1 に更新されました。

  • securityhelm.sh/helm/v4 の更新

    セキュリティ更新として helm.sh/helm/v4 が v4.1.4 に更新されました。

  • securitygithub.com/cloudflare/circl の更新

    セキュリティ更新として github.com/cloudflare/circl が v1.6.3 に更新されました。

  • securitygithub.com/go-jose/go-jose/v4 の更新

    セキュリティ更新として github.com/go-jose/go-jose/v4 が v4.1.4 に更新されました。

  • securitygithub.com/moby/spdystream の更新

    セキュリティ更新として github.com/moby/spdystream が v0.5.1 に更新されました。

  • breakingデフォルト CNI 設定バージョンの更新

    デフォルトの CNI 設定バージョンが 0.3.1 から 1.0.0 に更新されました。

  • breakingIPAM メトリクスの削除

    IPAM メトリクス cilium_operator_ipam_ipscilium_operator_ipam_available_interfaces が削除されました。

  • breakingCNI 設定バージョンのデフォルト変更

    デフォルトの CNI 設定バージョンが 0.3.1 から 1.0.0 に変更されました。

  • breakingネイティブヒストグラム出力のデフォルト化

    すべてのヒストグラムで、ネイティブヒストグラムがデフォルトで出力されるようになりました。

  • breakingエージェント bootstrap メトリクスの削除

    エージェントの bootstrap メトリクスが削除されました。

影響確認 (28)

  • securitytbid トラフィックのホスト名前空間漏えい修正

    tbid トラフィックを使用している場合に該当します。

  • breakingdocker libnetwork plugin の廃止

    docker libnetwork plugin を使用している場合に該当します。

  • breakingces-slice-mode オプションの削除

    ces-slice-mode を設定している場合に該当します。

  • リリースページにあと 25 件

事前準備 (6)

  • deprecatedBeta Mutual Auth サポートの非推奨化削除時期は未定

    Mutual Auth を使用している場合に該当します。

  • deprecatedIP アドレス設定フィールドの非推奨化

    addresses[].subnet または interfaces[].cidr を設定している場合に該当します。

  • deprecatedローカル REST BGP API の非推奨化削除時期は未定

    ローカル REST BGP API を使用している場合に該当します。

  • リリースページにあと 3 件
原文
Rookv1.19.8Storage & Data2026年7月28日

v1.19.8 では、脆弱性が確認された go text パッケージを更新しています。go text を利用する環境に関係するリリースです。

要対応 (1)

  • securitygo text パッケージの更新

    脆弱性のある go text パッケージ v0.37 を、最新バージョンへ更新しました。

原文
OpenFeaturecore/v0.16.1CI/CD & App Delivery2026年7月27日

core v0.16.1 では、セキュリティ関連の更新が行われています。依存モジュールと脆弱性更新の扱いに関わる変更です。

要対応 (2)

  • securitygoogle.golang.org/grpc の更新

    google.golang.org/grpc を v1.82.1 に更新しました。

  • securityvulnerability-updates の更新

    vulnerability-updates を更新しました。

原文
OpenFeatureflagd-proxy/v0.9.7CI/CD & App Delivery2026年7月27日

バグ修正の見出し、新しいサーバーのタイムアウト設定、依存関係の更新、内容が明示されていないセキュリティ関連の更新を含むリリースです。google.golang.org/grpc は v1.82.1 への更新が必要です。

要対応 (2)

  • securitygoogle.golang.org/grpc を v1.82.1 に更新

    セキュリティ対応として、モジュール google.golang.org/grpc を v1.82.1 に更新しました。

  • securityvulnerability-updates を更新

    セキュリティ関連の vulnerability-updates を更新しました。

原文
OpenFeatureflagd/v0.16.1CI/CD & App Delivery2026年7月27日

このリリースでは、セキュリティ関連の依存関係更新に加えて、同期サーバーの設定機能や不具合修正が含まれています。セキュリティ更新の詳細は、高いレベルの説明にとどまっており、アドバイザリ識別子や脆弱性の内容は示されていません。

要対応 (3)

  • securityセキュリティ依存関係の更新

    セキュリティ関連の依存関係が更新されました。

  • securitygoogle.golang.org/grpc の更新

    google.golang.org/grpc が v1.82.1 に更新されました。

  • securityvulnerability-updates の更新

    vulnerability-updates が更新されました。

原文
古い →
月別に見る