RATATOSKRATATOSK
ログイン

リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度
すべて要対応影響確認事前準備
性格
すべてSecurityBreakingDeprecated
カテゴリ
すべてAI & MLCI/CD & App DeliveryKubernetes CoreNetworking & MessagingObservabilityOrchestration & ManagementProvisioning & RuntimeSecurityStorage & Data
Volcanov1.15.0Orchestration & Management2026年6月1日
ACTION 4CHECK 2OTHER 83分析を詳しく見る

アルファ段階のスケジューリング機能、新しいフラグやHelm設定が加わり、スケジューラと統合部分の安定性、メトリクスやログの挙動も変わります。アップグレード時にはKubernetesとDRAの互換性要件、DRAスケジューリング統合の既定値、サービス拒否およびPrometheusに関するセキュリティ修正を確認する必要があります。

要対応 (4)

  • securitymediumgithub.com/prometheus/prometheusの更新

    github.com/prometheus/prometheusを更新し、格納型XSSのアドバイザリGHSA-vffh-x6r8-xx99に対応しました。

  • securitymediumadmission webhookのリクエスト本文制限

    admission webhookへのリクエスト本文のサイズを制限し、サイズの大きい本文によってwebhookサーバーがメモリ不足になるサービス拒否のリスクを修正しました。関連する識別子はCVE-2026-44247とGHSA-8wxp-xxp2-rcgxです。

  • breakingDRAスケジューリング統合の既定有効化

    DRAスケジューリング統合が既定で有効になりました。対象となる設定項目はpredicate.DynamicResourceAllocationEnableです。

  • breakingKubernetes 1.34以降に合わせたDRA既定値の変更

    Kubernetes 1.34以降の挙動に合わせ、DRAスケジューリング統合が既定で有効になりました。無効にする場合はpredicate.DynamicResourceAllocationEnable: falseを設定します。

影響確認 (2)

  • breakingSchedulingGatesQueueAdmissionの有効化条件

    SchedulingGatesQueueAdmissionを有効にする場合に適用されます。

  • breakinggang-awareプリエンプションとリクレームの設定条件

    gangPreemptとgangReclaimを設定し、preemptまたはreclaimを設定していない場合に適用されます。

原文 ↗
Karmadav1.18.0Orchestration & Management2026年5月30日
ACTION 1CHECK 9OTHER 35分析を詳しく見る

スケジューリングのオーバーフロー対応と、スケジューリング時のリソース超過を防ぐ仕組みが加わり、API、既定値、制約、メトリクス、フラグにも変更があります。セキュリティ対応としてベースイメージが更新され、複数の不具合も修正されています。

要対応 (1)

  • securityalpine ベースイメージを alpine:3.23.4 に更新

    ベースイメージ alpine が alpine:3.23.3 から alpine:3.23.4 に更新されました。

影響確認 (9)

  • breakingoverflowAffinities による補助クラスターグループの指定

    overflowAffinities を設定する場合に適用されます。

  • breakingLt と Gt を使う配置許容条件の拒否

    spec.placement.clusterTolerations に Lt または Gt を設定する場合に適用されます。

  • breakingkarmada-operator の既定の詳細度を2に変更

    オペレーターを実行する場合に適用されます。

  • リリースページにあと 6 件
原文 ↗
OpenCostv1.120.3Observability2026年5月29日
ACTION 1CHECK 1OTHER 51分析を詳しく見る

依存関係の更新、正確性の修正、クラウド機能とクエリ機能の追加、設定や出力の変更を含むリリースです。識別された脆弱性に対応するセキュリティ関連の依存関係更新も行われています。

要対応 (1)

影響確認 (1)

  • breakingMCPサーバーのデフォルト無効化

    MCP_SERVER_ENABLED を設定しない場合に適用されます。

原文 ↗
Confidential Containersv0.21.0Security2026年5月29日
ACTION 1PLAN 4OTHER 16分析を詳しく見る

Trustee、KBS、アテステーション、プラットフォーム対応に関する変更を含み、4件の非推奨化が告知されています。セキュリティアドバイザリの修正も含まれます。

要対応 (1)

  • securityGHSA-84rc-2q4r-45pc の修正

    GHSA-84rc-2q4r-45pc のセキュリティアドバイザリに対応しました。

事前準備 (4)

  • deprecatedpacker-built CAA podvm image の非推奨化0.17から · 0.22で削除予定

    packer-built CAA podvm image を使用している場合に該当します。

  • deprecatedCAA docker provider の非推奨化0.20から · 0.22で削除予定

    CAA docker provider を使用している場合に該当します。

  • deprecatedFedora-based mkosi-built CAA podvm image の非推奨化0.20から · 0.22で削除予定

    Fedora-based mkosi-built CAA podvm image を使用している場合に該当します。

  • リリースページにあと 1 件
原文 ↗
Kubescapev4.0.9Security2026年5月29日
ACTION 3CHECK 3OTHER 105分析を詳しく見る

運用向けの正確性修正を中心に、CLIやレポート機能、匿名化、性能、検証、依存関係に関する保守更新を含むリリースです。セキュリティに関わる修正も2件あり、運用者に影響しないリリース工程の変更も含まれます。

要対応 (3)

  • security依存関係の更新

    依存関係を更新し、セキュリティアドバイザリに対応しました。

  • securityEnvFromのクリアによるシークレット名漏えい対策

    removeContainersDataでEnvFromをクリアし、シークレット名が漏えいしないようにしました。

  • securityEnv[].ValueFromのクリア

    removeContainersDataとremoveEphemeralContainersDataでEnv[].ValueFromをクリアするようにしました。

影響確認 (3)

  • security/v1/resultsのIDOR対策強化

    /v1/resultsを使用している場合に適用されます。

  • breakingpdf/html outputの既定出力先をファイルに変更

    pdf/html outputを使用している場合に適用されます。

  • breakingpushの既定値をfalseに変更

    pushを使用している場合に適用されます。

原文 ↗
Contourv1.33.5Networking & Messaging2026年5月28日
ACTION 1CHECK 1OTHER 2分析を詳しく見る

HTTPProxy の不正な設定に関するセキュリティ修正が含まれます。依存関係とツールチェーンが更新され、Kubernetes 1.32 から 1.34 でテストされています。

要対応 (1)

  • securitycriticalgolang.org/x/net を v0.55.0 に更新

    golang.org/x/net を v0.55.0 に更新しました。対象の脆弱性識別子は CVE-2026-39821 です。

影響確認 (1)

  • securitymediumHTTPProxy の不正なフォールバック証明書設定を拒否

    HTTPProxy で fallback certificate を設定し、JWT verification を有効にしている場合に適用されます。

原文 ↗
OpenFGAv1.16.1Security2026年5月28日
ACTION 1OTHER 3分析を詳しく見る

v1.16.1では、依存コンポーネントの更新が行われています。Go標準ライブラリにある複数のCVEへの対応を含むため、grpc-health-probe を利用する環境に関係します。

要対応 (1)

  • securitygrpc-health-probe の v0.4.50 への更新

    grpc-health-probe を v0.4.50 に更新し、Go標準ライブラリにある複数のCVEに対応します。

原文 ↗
Argov3.3.11CI/CD & App Delivery2026年5月28日
ACTION 1OTHER 6分析を詳しく見る

UIの依存関係が redoc/dompurify v3.4.0 に更新されました。CVE-2026-41240 の修正が含まれています。

要対応 (1)

  • securitymediumUIの redoc/dompurify 更新

    UIで使用する redoc/dompurify を v3.4.0 に更新し、CVE-2026-41240 の修正を取り込みました。

原文 ↗
Rookv1.19.6Storage & Data2026年5月27日
ACTION 1OTHER 8分析を詳しく見る

このリリースでは、CIで利用するネットワーク関連依存関係の版が更新されています。GO-2026-5026への対応を含む更新です。

要対応 (1)

  • securitycriticalgolang.org/x/net の v0.55.0 への更新

    CIで利用する golang.org/x/net を v0.55.0 に更新し、GO-2026-5026 に対応しています。

原文 ↗
Flatcar Container Linuxlts-4081.3.8Provisioning & Runtime2026年5月27日
ACTION 1OTHER 1分析を詳しく見る

このリリースは、CVEで識別されたLinuxのセキュリティ修正を含む更新です。Linuxを利用する環境に関係する内容です。

要対応 (1)

  • securitycriticalLinuxのセキュリティ修正

    Linuxの更新には、CVE-2026-43316を含むCVEに関するセキュリティ修正が含まれています。

原文 ↗
Crossplanev2.3.1Orchestration & Management2026年5月22日
ACTION 1CHECK 13OTHER 1分析を詳しく見る

依存モジュールの更新と、golang.org/x/crypto に関するセキュリティ修正を含みます。SSH と SSH エージェント関連の機能を利用している環境では、該当する修正内容の確認が必要です。

要対応 (1)

  • securitygolang.org/x/crypto を v0.52.0 に更新

    依存モジュール golang.org/x/crypto を v0.52.0 に更新しました。

影響確認 (13)

  • securitycriticalgolang.org/x/crypto/ssh/agent のキー制約適用を修正

    golang.org/x/crypto/ssh/agent を使用している場合に該当します。

  • securitycriticalキー転送時のエージェント制約欠落を修正

    golang.org/x/crypto/ssh/agent を使用している場合に該当します。

  • securitycritical予期しない応答によるサーバーデッドロックを修正

    golang.org/x/crypto/ssh を使用している場合に該当します。

  • リリースページにあと 10 件
原文 ↗
Crossplanev1.20.8Orchestration & Management2026年5月22日
ACTION 7OTHER 1分析を詳しく見る

依存モジュールとGoの更新を含むリリースです。標準ライブラリや複数の依存モジュールに関するセキュリティ対応が行われています。

要対応 (7)

  • securitygithub.com/docker/cliをv29.2.0+incompatibleへ更新

    github.com/docker/cliをv29.2.0+incompatibleへ更新しました。セキュリティ対応として依存モジュールのバージョンを変更しています。

  • securitygolang.org/x/netをv0.53.0へ更新

    golang.org/x/netをv0.53.0へ更新しました。セキュリティ対応として依存モジュールのバージョンを変更しています。

  • securitygithub.com/in-toto/in-toto-golangをv0.11.0へ更新

    github.com/in-toto/in-toto-golangをv0.11.0へ更新し、依存モジュールのセキュリティ対応を行いました。

  • securitygithub.com/go-git/go-git/v5をv5.19.0へ更新

    github.com/go-git/go-git/v5をv5.19.0へ更新し、依存モジュールのセキュリティ対応を行いました。

  • securityGoを1.25.10へ更新

    Goを1.25.10へ更新し、標準ライブラリのCVEsに対応しました。

  • securitygithub.com/go-git/go-git/v5をv5.19.1へ更新

    github.com/go-git/go-git/v5をv5.19.1へ更新し、依存モジュールのセキュリティ対応を行いました。

  • securitygolang.org/x/cryptoをv0.52.0へ更新

    golang.org/x/cryptoをv0.52.0へ更新しました。セキュリティ対応として依存モジュールのバージョンを変更しています。

原文 ↗
Crossplanev2.1.6Orchestration & Management2026年5月22日
ACTION 6CHECK 1OTHER 1分析を詳しく見る

セキュリティ関連の依存関係とGoのバージョンが更新され、HTTP/2で不正な設定値を受け取った際の無限ループも修正されています。利用にはGoおよび依存関係のバージョン更新が必要です。設定移行や非推奨化の告知はありません。

要対応 (6)

  • securitygo.opentelemetry.io/otel の更新

    go.opentelemetry.io/otel を v1.41.0 に更新しました。

  • securitygithub.com/in-toto/in-toto-golang の更新

    github.com/in-toto/in-toto-golang を v0.11.0 に更新しました。

  • securitygithub.com/go-git/go-git/v5 の更新

    github.com/go-git/go-git/v5 を v5.19.0 に更新しました。

  • securityGo 1.25.10への更新

    Go を 1.25.10 に更新し、標準ライブラリのCVEsに対応しました。

  • securitygithub.com/go-git/go-git/v5 の更新

    github.com/go-git/go-git/v5 を v5.19.1 に更新しました。

  • securitygolang.org/x/crypto の更新

    golang.org/x/crypto を v0.52.0 に更新しました。

影響確認 (1)

  • securityhighHTTP/2トランスポートの無限ループ修正

    適用対象はリリースノートに明記されていません。

原文 ↗
Crossplanev2.2.2Orchestration & Management2026年5月22日
ACTION 5OTHER 1分析を詳しく見る

v2.2.2では、依存モジュールやGoのバージョンが更新されています。セキュリティ修正に関わる変更が含まれるため、該当する依存関係や標準ライブラリを利用する環境に関係するリリースです。

要対応 (5)

  • securitygithub.com/in-toto/in-toto-golang の v0.11.0 更新

    セキュリティ対応として、github.com/in-toto/in-toto-golang を v0.11.0 に更新しました。

  • securitygithub.com/go-git/go-git/v5 の v5.19.0 更新

    セキュリティ対応として、github.com/go-git/go-git/v5 を v5.19.0 に更新しました。

  • securityGo 1.25.10 への更新

    標準ライブラリの CVE を修正するため、Go を 1.25.10 に更新しました。

  • securitygithub.com/go-git/go-git/v5 の v5.19.1 更新

    セキュリティ対応として、github.com/go-git/go-git/v5 を v5.19.1 に更新しました。

  • securitygolang.org/x/crypto の v0.52.0 更新

    セキュリティ対応として、golang.org/x/crypto を v0.52.0 に更新しました。

原文 ↗
Crossplanev2.3.0Orchestration & Management2026年5月21日
ACTION 14CHECK 3OTHER 20分析を詳しく見る

Crossplane v2.3.0では、外部 API の依存先パスとリソース型名が変わり、crossplane-runtime の common API も移動しました。依存モジュールと Go の更新により、セキュリティ対応も行われています。

要対応 (14)

  • securitygithub.com/cloudflare/circl の更新

    github.com/cloudflare/circl を v1.6.3 に更新しました。

  • securitygoogle.golang.org/grpc の更新

    google.golang.org/grpc を v1.79.3 に更新しました。

  • securityOTLP HTTP エクスポーターの更新

    go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp を v1.43.0 に更新しました。

  • securitygithub.com/go-git/go-git/v5 の更新

    github.com/go-git/go-git/v5 を v5.17.1 に更新しました。

  • securitygithub.com/go-jose/go-jose/v4 の更新

    github.com/go-jose/go-jose/v4 を v4.1.4 に更新しました。

  • securitygithub.com/sigstore/cosign/v3 の更新

    github.com/sigstore/cosign/v3 を v3.0.5 に更新しました。

  • securitygithub.com/docker/cli の更新

    github.com/docker/cli を v29.2.0+incompatible に更新しました。

  • securitygithub.com/sigstore/timestamp-authority/v2 の更新

    github.com/sigstore/timestamp-authority/v2 を v2.0.6 に更新しました。

  • securityGo 1.25.9 への更新

    Go を 1.25.9 に更新しました。

  • securitygithub.com/moby/spdystream の更新

    github.com/moby/spdystream を v0.5.1 に更新しました。

  • securitygithub.com/go-git/go-git/v5 の更新

    github.com/go-git/go-git/v5 を v5.18.0 に更新しました。

  • securitygithub.com/in-toto/in-toto-golang の更新

    github.com/in-toto/in-toto-golang を v0.11.0 に更新しました。

  • securitygolang.org/x/net の更新

    golang.org/x/net を v0.53.0 に更新しました。

  • securityGo 1.25.10 への更新

    標準ライブラリの CVE 修正に対応するため、Go を 1.25.10 に更新しました。

影響確認 (3)

  • breakingCrossplane API の依存先パス変更

    Crossplane API の外部利用側を構築している場合に適用されます。

  • breakingcommon API の移動

    crossplane-runtime の common API を利用している場合に適用されます。

  • breakingリソース型名の変更

    従来の v1.Resource* 型を利用している場合に適用されます。

原文 ↗
containerdv2.2.4Kubernetes Core2026年5月20日
ACTION 2OTHER 8分析を詳しく見る

セキュリティ関連の更新が含まれ、そのうち一つは依存関係の更新です。互換性、検証、ポリシー、サンドボックス、オーバーレイ、マウント、ツールチェーンにも変更があります。

要対応 (2)

  • securityhighCVE-2026-46680 に関するセキュリティ更新

    CVE-2026-46680 に関するセキュリティ更新です。

  • securityhighgo-jose/go-jose を v4.1.4 に更新

    go-jose/go-jose を v4.1.4 に更新し、GHSA-78h2-9frx-2jm8 を修正しています。

原文 ↗
containerdv2.0.9Kubernetes Core2026年5月20日
ACTION 1CHECK 1OTHER 7分析を詳しく見る

セキュリティ対応と既定のソケットポリシー変更が含まれます。変更内容は seccomp に関するものです。

要対応 (1)

影響確認 (1)

  • breakingseccomp のデフォルトソケットポリシー変更

    seccomp を使用している場合に適用されます。

原文 ↗
containerdv1.7.32Kubernetes Core2026年5月20日
ACTION 1OTHER 5分析を詳しく見る

containerd v1.7.32 には、CVE-2026-46680 として開示されたセキュリティ修正が含まれます。セキュリティ advisory の対象を確認している利用者に関係するリリースです。

要対応 (1)

  • securityhighCVE-2026-46680 に関するセキュリティ修正

    CVE-2026-46680 が開示され、関連する advisory として GHSA-fqw6-gf59-qr4w が示されています。

原文 ↗
containerdv2.3.1Kubernetes Core2026年5月20日
ACTION 1CHECK 1PLAN 1OTHER 8分析を詳しく見る

ランタイム、スナップショッター、ストレージ、サーバーの不具合修正に加え、seccompの強化とCVE対応が含まれます。user namespaceでのoverlayfsのrebase機能を無効化し、Runcのtask fieldsを非推奨としています。APIとGoツールチェーンも更新されています。

要対応 (1)

  • securityhighCVE-2026-46680への対応

    CVE-2026-46680に関する修正が含まれます。

影響確認 (1)

  • breakingoverlayfsのuser namespaceにおけるrebase機能を無効化

    overlayfsを使用し、user namespaceで実行している場合に該当します。

事前準備 (1)

  • deprecatedRunc optionsのtask fieldsを非推奨化

    Runc optionsでtask fieldsを設定している場合に該当します。

原文 ↗
OpenFGAv1.16.0Security2026年5月20日
ACTION 1OTHER 6分析を詳しく見る

v1.16.0では、標準ライブラリの脆弱性への対応としてGoのツールチェーンが更新されています。Goのツールチェーンを利用する環境に関係する変更です。

要対応 (1)

  • securityGoツールチェーンを1.26.3へ更新

    標準ライブラリの脆弱性に対応するため、Goのツールチェーンを1.26.3へ更新しました。

原文 ↗
Fluxv2.8.8CI/CD & App Delivery2026年5月20日
ACTION 1OTHER 11分析を詳しく見る

v2.8.8では、不具合修正、互換性の拡張、依存関係の更新が行われています。go-gitのセキュリティ修正も含まれるため、同ライブラリを利用する環境に関係します。

要対応 (1)

  • securitymediumgo-gitのCVE-2026-45571修正

    go-gitのCVE-2026-45571を修正しました。

原文 ↗
Backstagev1.51.0CI/CD & App Delivery2026年5月19日
ACTION 2CHECK 9PLAN 4OTHER 61分析を詳しく見る

互換性に影響する廃止や既定値、制約の変更が含まれています。運用者向けの新しい機能と性能改善に加え、依存関係の既知の脆弱性に対応する更新もあります。

要対応 (2)

  • securityModule Federation パッケージの v2.3.3 更新

    既知の脆弱性に対応するため、Module Federation パッケージが v2.3.3 に更新されました。

  • breaking@remixicon/react の依存バージョン制限

    ライセンス変更により、@remixicon/react の依存バージョンは 4.9.0 未満に制限されました。

影響確認 (9)

  • securityCIMD と DCR の既定ワイルドカード変更

    CIMD または DCR を設定している場合に適用されます。

  • breakingNavItemBlueprint の削除

    NavItemBlueprint を使用している場合に適用されます。

  • breakingrenderInTestApp の描画内容の変更

    renderInTestApp を使用している場合に適用されます。

  • リリースページにあと 6 件

事前準備 (4)

  • deprecatedPolicyQueryUser.identity の非推奨化

    PolicyQueryUser.identity を使用している場合に適用されます。

  • deprecatedEXPERIMENTAL_formDecorators の非推奨エイリアス化

    EXPERIMENTAL_formDecorators を設定している場合に適用されます。

  • deprecatedcatalog.stitchingStrategy.mode: 'immediate' の非推奨化

    catalog.stitchingStrategy.mode を設定している場合に適用されます。

  • リリースページにあと 1 件
原文 ↗
Keycloak26.6.2Security2026年5月19日
ACTION 6CHECK 12OTHER 13分析を詳しく見る

公開された複数の CVE を含むセキュリティ修正に加え、依存関係の更新、機能改善、バグ修正が含まれています。セキュリティ修正と、operator の更新時にオブジェクトの削除が必要になる問題の修正が、更新に関係する主な内容です。

要対応 (6)

  • securityhighHTTP/2 CONTINUATION フレーム大量送信によるサービス拒否の修正

    CVE-2026-33871 に関する、HTTP/2 CONTINUATION フレームの大量送信によるサービス拒否の問題を修正しました。

  • securityhighChunked Extension 解析を悪用した HTTP リクエストスマグリングの修正

    CVE-2026-33870 に関する、Chunked Extension の Quoted-String 解析を悪用した HTTP リクエストスマグリングの問題を修正しました。

  • securityhighbouncycastle に関する複数の問題の修正

    CVE-2026-0636、CVE-2026-3505、CVE-2026-5598 に関する bouncycastle の問題を修正しました。

  • securityhighリダイレクト URI 検証回避の修正

    CVE-2026-7504 に関する、Keycloak のリダイレクト URI 検証を回避できる問題を修正しました。

  • securitymediumbcpkix モジュールの暗号アルゴリズム問題の修正

    CVE-2026-5588 に関する、Bouncy Castle Crypto Package For Java の bcpkix モジュールで、危険または破損した暗号アルゴリズムが使用される問題を修正しました。

  • security権限およびポリシー呼び出し順序による client ID 露出の修正

    権限とポリシーの呼び出し順序によって client ID が露出する問題を修正しました。

影響確認 (12)

  • securityhigh/saml エンドポイントへの細工したリクエストによるサービス拒否の修正

    /saml を使用している場合に適用されます。

  • securityhighimplicit flow の回避とアクセストークン開示の修正

    implicit flow を使用している場合に適用されます。

  • securityhighOIDC ログインフローのセッション固定の修正

    OIDC login flow を使用している場合に適用されます。

  • リリースページにあと 9 件
原文 ↗
hamiv2.9.0AI & ML2026年5月19日
ACTION 3CHECK 3OTHER 59分析を詳しく見る

HAMi-core、Ascend/vNPU仮想化、DRA、CDI、監視、メトリクス、デプロイ、デバッグに関する機能が加わっています。スケジューリングや割り当て、デバイス、チャート、互換性の不具合修正に加え、非推奨設定の削除、セキュリティ修正、依存関係の更新も含まれます。

要対応 (3)

  • securitytensorflow/tensorflowのセキュリティ更新

    tensorflow/tensorflowを2.20.0rc0-gpuから2.21.0rc0-gpuへ更新します。

  • securitytensorflow/tensorflowのセキュリティ更新

    tensorflow/tensorflowを2.21.0rc0-gpuから2.21.0rc1-gpuへ更新します。

  • securitygolangのセキュリティ更新

    セキュリティ上の問題に対応するため、golangをアップグレードします。

影響確認 (3)

  • breaking非推奨のscheduler policy configmapを削除

    scheduler policy configmapを設定している場合に適用されます。

  • breakingnvidia.overwriteEnvの既定値をfalseに変更

    Helmを使用している場合に適用されます。

  • breakingdevice pluginのホストネットワークを無効化

    device pluginが実行される場合に適用されます。

原文 ↗
OpenCostv1.120.2Observability2026年5月18日
ACTION 1CHECK 2OTHER 40分析を詳しく見る

依存関係の更新に加え、運用時に関わる設定や挙動の変更、新しい連携や機能、正確性に関する修正が含まれます。セキュリティ関連の依存関係更新も行われています。

要対応 (1)

影響確認 (2)

  • breakingprovider configの設定読み取り先変更

    provider configを設定している場合に適用されます。

  • breakingMCPサーバーの既定動作をオプトインに変更

    MCPサーバーを使用する場合に適用されます。

原文 ↗
Istio1.29.3Networking & Messaging2026年5月18日
ACTION 1CHECK 2OTHER 6分析を詳しく見る

Gateway API への対応、analyzer と HBONE の調整機能が追加され、証明書、コントローラー、プローブ、出力、認可に関する問題が修正されています。認可に関するセキュリティ修正を含むため、該当する環境ではアップグレードが必要です。

要対応 (1)

  • security名前空間をまたぐプロキシ列挙と設定ダンプ取得の認可修正

    認証済みのワークロードが、別の名前空間にあるワークロードのプロキシを列挙し、設定ダンプを取得できていた問題を修正しました。対象には istio.io/debug/syncz と istio.io/debug/config_dump が含まれます。

影響確認 (2)

  • securityAuthorizationPolicy の正規表現メタ文字処理の修正

    適用対象はリリースノートに明記されていません。

  • breakingAWS EKS の ambient mesh Pod における kubelet ヘルスプローブの修正

    ambient mesh の Pod を AWS EKS 上で動かし、Security Groups for Pods（branch ENI）を使用する場合に適用されます。

原文 ↗
Istio1.28.7Networking & Messaging2026年5月18日
ACTION 1CHECK 1OTHER 6分析を詳しく見る

Gateway APIのバージョン対応に加え、診断および設定の制御機能が追加され、正確性に関する問題も修正されています。セキュリティ修正も2件含まれており、該当する環境ではアップグレードが必要です。

要対応 (1)

  • securityXDSデバッグエンドポイントの名前空間認可を修正

    StatusGenが提供する istio.io/debug/syncz と istio.io/debug/config_dump に、非システム呼び出し元への同一名前空間認可が適用されるようになりました。別の名前空間のワークロードについて、プロキシの列挙や設定ダンプの取得ができないように修正されています。

影響確認 (1)

  • securityAuthorizationPolicyの正規表現エスケープを修正

    source.principals または source.namespaces を設定している場合に適用されます。

原文 ↗
Litmus3.29.0Observability2026年5月18日
ACTION 1OTHER 7分析を詳しく見る

Litmus 3.29.0では、依存ライブラリ google.golang.org/grpc が更新されています。CVE-2026-33186 の影響を確認している環境に関係する変更です。

要対応 (1)

  • securitycriticalgoogle.golang.org/grpc を v1.79.3 に更新

    google.golang.org/grpc を v1.79.3 に更新し、CVE-2026-33186 に対応しました。

原文 ↗
The Update Framework (TUF)v7.0.0Security2026年5月18日
ACTION 1CHECK 1PLAN 1分析を詳しく見る

セキュリティ上の問題への修正と、APIの引数指定に関する変更を含みます。既存モジュールの削除に向けた準備も進められています。

要対応 (1)

影響確認 (1)

  • breakingUpdater() の bootstrap 引数を必須化

    Updater() を使用している場合に適用されます。

事前準備 (1)

  • deprecatedsecuresystemslib.hash の削除準備

    securesystemslib.hash を使用している場合に適用されます。

原文 ↗
Linkerdedge-26.5.2Networking & Messaging2026年5月15日
ACTION 2OTHER 32分析を詳しく見る

サイドカーの既定モードを変更し、native sidecars をGAに昇格しました。正確性に関する修正、タイムスタンプ処理の設定対応、11件のCVE修正、依存関係の更新を含みます。

要対応 (2)

原文 ↗
Helmv3.21.0Kubernetes Core2026年5月14日
ACTION 1OTHER 10分析を詳しく見る

このリリースでは、opentelemetry packages の更新によるCVE対応が行われています。これらのパッケージを利用している構成では、依存関係の更新内容が関係します。

要対応 (1)

  • securityOpenTelemetryパッケージのCVE対応

    opentelemetry packages を更新し、13d5fc4ae0e7222e1af8796ff4fa467b52208471 に関連するCVE修正を取り込みました。

原文 ↗
Helmv4.2.0Kubernetes Core2026年5月14日
ACTION 1CHECK 1PLAN 1OTHER 68分析を詳しく見る

テンプレートとCLIの機能追加、依存関係の更新、フラグの非推奨化、正確性に関する修正を含みます。プラグインのパストラバーサルと GO-2026-4394 に対応するセキュリティ修正も含まれます。

要対応 (1)

  • securityhighgo.opentelemetry.io/otel/sdk の v1.40.0 への更新

    GO-2026-4394 への対応として、go.opentelemetry.io/otel/sdk を v1.40.0 に更新しました。

影響確認 (1)

  • securityPlugin 拡張機能のバージョンパストラバーサル修正

    Plugin 拡張機能を使用している場合に該当します。

事前準備 (1)

  • deprecated--hide-notes と --render-subchart-notes の非推奨化

    --hide-notes または --render-subchart-notes を使用している場合に該当します。

原文 ↗
Ciliumv1.19.4Networking & Messaging2026年5月13日
ACTION 2CHECK 1OTHER 46分析を詳しく見る

運用者向けの不具合修正に加え、設定によっては EndpointSlice の監視条件が変わり、対応するラベルが必要になりました。Helm の設定項目や外部イメージの指定が拡張され、依存モジュールとイメージも更新されています。

要対応 (2)

  • securitygithub.com/moby/spdystream を v0.5.1 に更新

    セキュリティ関連の更新として、依存モジュール github.com/moby/spdystream を v0.5.1 に更新しました。

  • breakingloadbalancer/reflectors の EndpointSlice 監視をサービスラベルで絞り込み

    loadbalancer/reflectors が監視する EndpointSlice を、サービスラベルで絞り込むようになりました。

影響確認 (1)

  • breakingEndpointSlices の監視にサービスプロキシ名ラベルの絞り込みを追加

    --k8s-service-proxy-name を設定している場合に適用されます。

原文 ↗
Ciliumv1.17.16Networking & Messaging2026年5月13日
ACTION 1CHECK 1OTHER 23分析を詳しく見る

既存の挙動を制限する変更に加え、バグ修正、新しいメトリクス、Helmでのイメージ上書き、依存関係とイメージ、コンテナイメージマニフェストの更新を含みます。アドバイザリ識別子は示されていません。

要対応 (1)

  • securitygithub.com/moby/spdystream の更新

    依存モジュール github.com/moby/spdystream を v0.5.1 に更新しました。

影響確認 (1)

  • breakingCiliumLocalRedirectPolicy の addressMatcher 上書き制限

    CiliumLocalRedirectPolicy で addressMatcher を使用し、--enable-lrp-address-matcher-override=true を有効にしていない場合に適用されます。

原文 ↗
Ciliumv1.18.10Networking & Messaging2026年5月13日
ACTION 1OTHER 29分析を詳しく見る

このリリースでは、正確性に関わる修正に加えて、Helm chartで外部イメージを上書きする機能が加わりました。依存関係やコンテナイメージも更新されています。

要対応 (1)

  • securitygithub.com/moby/spdystream の更新

    github.com/moby/spdystream を v0.5.1 に更新しました。セキュリティ更新として扱われています。

原文 ↗
Argov3.3.10CI/CD & App Delivery2026年5月12日
ACTION 1OTHER 5分析を詳しく見る

このリリースでは、release-3.3 の Go が 1.25.9 に更新されています。更新の目的は CVEs の解消です。

要対応 (1)

  • securityGo 1.25.9への更新

    release-3.3 の Go を 1.25.9 に更新し、CVEs の解消を図ります。

原文 ↗
Open Policy Agent (OPA)v1.16.2Security2026年5月12日
ACTION 1分析を詳しく見る

OPA v1.16.2では、ビルドに使用する依存バージョンが更新されています。脆弱性への対応を含むリリースです。

要対応 (1)

  • securityビルドに使用するGoを1.26.3へ更新

    OPAのバイナリとイメージのビルドに使用するGoのバージョンを1.26.3へ更新し、複数の脆弱性に対応しています。

原文 ↗
Flatcar Container Linuxstable-4593.2.1Provisioning & Runtime2026年5月11日
ACTION 1OTHER 2分析を詳しく見る

アップグレードが必要となるLinuxのセキュリティ修正を含むリリースです。依存関係の更新も含まれています。

要対応 (1)

  • securitycriticalLinuxのセキュリティ修正

    Linuxのセキュリティ修正が更新されました。対象にはCVE-2026-31733が含まれます。

原文 ↗
← 新しい古い →
月別に見る
2026年8月2026年7月2026年6月2026年5月2026年4月2026年3月2026年2月2026年1月2025年12月2025年11月2025年10月2025年9月2025年8月2025年7月2025年6月2025年5月2025年4月2025年3月2025年2月2025年1月2024年12月2024年11月2024年10月2024年9月2024年8月2024年7月2024年6月2024年5月2024年4月2024年3月2024年2月2024年1月2023年12月2023年11月2023年10月2023年9月