RATATOSKRATATOSK
ログイン

リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度
すべて要対応影響確認事前準備
性格
すべてSecurityBreakingDeprecated
カテゴリ
すべてAI & MLCI/CD & App DeliveryKubernetes CoreNetworking & MessagingObservabilityOrchestration & ManagementProvisioning & RuntimeSecurityStorage & Data
Daprv1.16.13Orchestration & Management2026年4月15日
ACTION 1CHECK 1OTHER 5分析を詳しく見る

v1.16.13では、セキュリティに関わるGoの更新が行われています。スケジューラの信頼性とPulsarのpub/sub処理に関する修正も含まれます。

要対応 (1)

  • securityGoバージョンの更新

    Goのバージョンが1.25.8から1.25.9に更新されました。

影響確認 (1)

  • breakingprocessModeの無効値検証

    processModeを設定している場合に適用されます。

原文 ↗
Litmus3.28.0Observability2026年4月15日
ACTION 2OTHER 3分析を詳しく見る

不具合修正とセキュリティ対応を含むリリースです。ベースイメージの更新により、Pythonの脆弱性にも対処しています。

要対応 (2)

  • security同じ種類のプローブ間での古い設定漏えいを防止

    同じ種類の複数のプローブを実行した際、古い設定が漏えいしないよう修正しました。

  • securityベースイメージを ubi9 に更新

    フロントエンドのベースイメージを ubi9 に更新し、Pythonの脆弱性を解消しました。

原文 ↗
Backstagev1.50.0CI/CD & App Delivery2026年4月14日
ACTION 4CHECK 22PLAN 6OTHER 274分析を詳しく見る

機能追加と保守更新を含むリリースで、APIやUI、プラグインの変更、非推奨化、デフォルト動作の変更があります。移行が必要な変更に加えて、認証トークンの扱いと依存関係のセキュリティ修正も含まれるため、運用環境やプラグインへの影響確認が必要です。

要対応 (4)

  • securityhighglobとrollupの脆弱性に対応

    globをv13へ、rollupをv4.59以降へ更新しました。旧バージョンのglobの脆弱性と、GHSA-mw96-cpmx-2vgcに該当するrollupのパストラバーサル脆弱性に対応しています。

  • securityglobをv13へ更新

    globの依存バージョンをv7/v8/v11からv13へ更新し、旧バージョンのセキュリティ脆弱性に対応しました。

  • securityrollupをv4.59以降へ更新

    rollupをv4.27からv4.59以降へ更新し、パストラバーサル脆弱性（GHSA-mw96-cpmx-2vgc）を修正しました。

  • securityOAuth保護リソースURLを修正

    .well-known/oauth-protected-resourceのリソースURLをRFC 9728 Section 7.3に準拠する形へ修正し、動的なリソースパスに対応しました。

影響確認 (22)

  • breakingユーザートークンのentクレームをデフォルトで省略

    auth.omitIdentityTokenOwnershipClaimを設定していない場合に該当します。

  • breakingSignInResolverFactoryOptionsの型パラメーターを変更

    SignInResolverFactoryOptionsを使用している場合に該当します。

  • breakingカタログ権限拡張ポイントを削除

    CatalogPermissionRuleInput、CatalogPermissionExtensionPoint、またはcatalogPermissionExtensionPointを使用している場合に該当します。

  • リリースページにあと 19 件

事前準備 (6)

  • deprecatedshowとshowModalの内部処理をopenに変更

    showまたはshowModalを使用している場合に該当します。

  • deprecatedauth.omitIdentityTokenOwnershipClaimのfalse設定を非推奨化削除時期は未定

    auth.omitIdentityTokenOwnershipClaimを設定している場合に該当します。

  • deprecated従来のconfig.schema形式を非推奨化

    config.schemaを使用している場合に該当します。

  • リリースページにあと 3 件
原文 ↗
containerdv2.2.3Kubernetes Core2026年4月14日
ACTION 1OTHER 14分析を詳しく見る

このリリースには、spdystream に関する依存関係の更新が含まれています。CVE-2026-35469 に関連する変更です。

要対応 (1)

  • securityhighspdystream の更新

    依存関係の変更対象として spdystream が記録され、CVE-2026-35469 に関する更新が含まれています。

原文 ↗
containerdv2.0.8Kubernetes Core2026年4月14日
ACTION 1CHECK 1OTHER 4分析を詳しく見る

containerd v2.0.8は、セキュリティ面の修正を含むリリースです。依存関係とツールチェーンの更新も含まれます。

要対応 (1)

  • securityhighspdystreamのセキュリティ更新

    CVE-2026-35469に関するspdystreamのセキュリティ更新です。

影響確認 (1)

  • securityPodイベントのエラー処理修正

    Container Runtime Interface (CRI)を通じてPodイベントを利用している場合に適用されます。

原文 ↗
containerdv2.1.7Kubernetes Core2026年4月14日
ACTION 2CHECK 1OTHER 14分析を詳しく見る

CRI、ランタイム、イメージ配布に関する不具合を修正し、依存関係とツールチェーンも更新しています。spdystreamのセキュリティ修正と、Podイベントでの認証情報漏えいを防ぐ修正も含まれます。

要対応 (2)

  • securityhighspdystreamのセキュリティアドバイザリ追加

    CVE-2026-35469およびGHSA-pc3f-x583-g7j2に関するセキュリティアドバイザリが追加されています。

  • securityhighgithub.com/moby/spdystreamの更新

    github.com/moby/spdystreamをv0.5.1に更新しています。

影響確認 (1)

  • securityPodイベントでの認証情報漏えい防止

    Podイベントを使用している場合に該当します。

原文 ↗
containerdv1.7.31Kubernetes Core2026年4月14日
ACTION 1CHECK 1OTHER 9分析を詳しく見る

containerd v1.7.31は、spdystreamのセキュリティ修正と、Pod イベントに関わるエラー処理の修正を含むリリースです。Pod イベントを利用する環境では、エラー返却時の認証情報の扱いが変わります。

要対応 (1)

  • securityhighspdystreamのCVE-2026-35469対応

    spdystreamに関するCVE-2026-35469のセキュリティ修正です。

影響確認 (1)

  • securityPod イベントにおけるエラー内容のサニタイズ

    Pod イベントを利用している場合に適用されます。

原文 ↗
cert-managerv1.20.2Security2026年4月11日
ACTION 1OTHER 2分析を詳しく見る

このリリースには、報告された脆弱性に対応するgo依存関係の更新が含まれます。個別のアドバイザリ情報は示されていません。

要対応 (1)

  • security報告された脆弱性を含むgo依存関係の更新

    報告された脆弱性に対応するため、go依存関係が更新されました。変更は#8704に関連します。

原文 ↗
Daprv1.17.4Orchestration & Management2026年4月10日
ACTION 1OTHER 11分析を詳しく見る

このリリースでは、リポジトリ全体で利用するGo toolchainのバージョンが更新されています。セキュリティに関わるツールチェーンの変更を確認するリリースです。

要対応 (1)

  • securityGo toolchainの更新

    リポジトリ内の全モジュールとDockerイメージで、Go toolchainを1.25.8から1.25.9へ更新しました。

原文 ↗
OpenFeaturecore/v0.15.2CI/CD & App Delivery2026年4月9日
ACTION 1OTHER 1分析を詳しく見る

セキュリティ関連の更新を含むリリースです。個別の脆弱性や修正内容は示されていません。

要対応 (1)

  • securityvulnerability-updates の更新

    セキュリティ関連の変更として、vulnerability-updates が更新されました。

原文 ↗
OpenFeatureflagd-proxy/v0.9.4CI/CD & App Delivery2026年4月9日
ACTION 2分析を詳しく見る

セキュリティ関連のvulnerability-updatesが更新されています。更新内容の詳細は各Issueとコミットで確認できます。

要対応 (2)

  • securityvulnerability-updatesの更新

    vulnerability-updatesを更新しました。関連するIssueは#1933、コミットは04338dcです。

  • securityvulnerability-updatesの更新

    vulnerability-updatesを更新しました。関連するIssueは#1934、コミットは40d444aです。

原文 ↗
OpenFeatureflagd/v0.15.2CI/CD & App Delivery2026年4月9日
ACTION 2OTHER 1分析を詳しく見る

脆弱性更新に関する変更が含まれています。変更内容は vulnerability-updates の更新として記録されています。

要対応 (2)

  • securityvulnerability-updates の更新

    vulnerability-updates を更新しました。関連する追跡項目は #1933 で、コミットは 04338dc です。

  • securityvulnerability-updates の更新

    vulnerability-updates を更新しました。関連する追跡項目は #1934 で、コミットは 40d444a です。

原文 ↗
Helmv4.1.4Kubernetes Core2026年4月9日
ACTION 1CHECK 2OTHER 1分析を詳しく見る

セキュリティ修正を含むため、アップグレードが必要です。プラグイン読み込み時のエラー処理も変更されています。

要対応 (1)

  • securitymediumGHSA-hr2v-4r36-88hr の修正

    GHSA-hr2v-4r36-88hr に関するセキュリティ修正です。

影響確認 (2)

  • securityhighGHSA-q5jf-9vfq-h4h7 に関するプラグイン検証の修正

    プラグインを使用している場合に該当します。

  • securityhighGHSA-vmx8-mqv2-9gmg に関するパス検証の修正

    プラグインを使用している場合に該当します。

原文 ↗
SPIREv1.14.5Security2026年4月8日
ACTION 1分析を詳しく見る

このリリースでは、Goのバージョンが更新されています。複数の公開済みCVEへの対応を含むため、Goのバージョンを確認する環境に関係します。

要対応 (1)

原文 ↗
Open Policy Agent (OPA)v1.15.2Security2026年4月8日
ACTION 1分析を詳しく見る

このリリースでは、OPAのバイナリとイメージをビルドするGoのバージョンが更新されています。更新先には複数のセキュリティ修正が含まれます。

要対応 (1)

  • securityビルド用Goの1.26.2への更新

    OPAのバイナリとイメージのビルドに使うGoのバージョンが1.26.2へ更新されました。このGoバージョンには複数のセキュリティ修正が含まれています。

原文 ↗
Keycloak26.6.0Security2026年4月8日
ACTION 6CHECK 7PLAN 1OTHER 269分析を詳しく見る

運用者向けの機能追加と保守改善に加え、設定やデプロイ方法、性能、既定値に関する変更を含むリリースです。Token Exchange v1 の非推奨化に加え、認可回避、IDやURLの扱い、SCIMのアクセス制御、フィッシング対策、UMAトークン検証に関する修正も含まれます。

要対応 (6)

  • securityパスワードとOTPのブルートフォース保護の分離

    パスワードと OTP のブルートフォース保護が分離され、OTP バイパス攻撃を防ぐ設定がデフォルトになりました。

  • securityResourceAdminManagerのURL構築検証の修正

    ResourceAdminManager で、Matrix Parameter InjectionによるURLが検証されないまま構築される問題が修正されました。

  • securityクライアント取得時のフィッシング対策チェックの修正

    クライアント取得時にanti-ID phishingチェックが欠落していた問題が修正されました。

  • breakingゼロダウンタイムパッチリリースの既定有効化

    zero-downtime patch releases がサポート対象となり、デフォルトで有効になります。

  • breakingKubernetes向けトラストストア設定の既定有効化

    --truststore-kubernetes-enabled の動作がデフォルトで有効になりました。

  • breakingnot-before検証の既定値変更

    not-before検証のデフォルト値が0秒から10秒に変更されました。

影響確認 (7)

  • securityWorkflows 実行時の管理権限境界回避の修正

    Workflows を使用している場合に該当します。

  • securityOrganizationsログイン時のIdPエイリアス漏えいの修正

    Organizations を使用している場合に該当します。

  • securitySCIM PUTエンドポイントのID上書きによるリソース変更の修正

    SCIM を使用している場合に該当します。

  • リリースページにあと 4 件

事前準備 (1)

  • deprecatedToken Exchange v1 の非推奨化

    Token Exchange v1 を使用している場合に該当します。

原文 ↗
OpenFeaturecore/v0.15.1CI/CD & App Delivery2026年4月7日
ACTION 1OTHER 1分析を詳しく見る

core/v0.15.1では、依存モジュールの更新が行われています。github.com/go-jose/go-jose/v4のセキュリティ対応を含むリリースです。

要対応 (1)

  • securitygithub.com/go-jose/go-jose/v4のv4.1.4への更新

    github.com/go-jose/go-jose/v4をv4.1.4へ更新しました。セキュリティ対応に伴う変更です。

原文 ↗
OpenFeatureflagd-proxy/v0.9.3CI/CD & App Delivery2026年4月7日
ACTION 1OTHER 1分析を詳しく見る

このリリースでは、セキュリティ対応として依存モジュールを更新しています。脆弱性の内容は公開されていません。

要対応 (1)

  • securitygithub.com/go-jose/go-jose/v4をv4.1.4へ更新

    github.com/go-jose/go-jose/v4をv4.1.4へ更新しました。

原文 ↗
OpenFeatureflagd/v0.15.1CI/CD & App Delivery2026年4月7日
ACTION 1OTHER 3分析を詳しく見る

このリリースでは、github.com/go-jose/go-jose/v4 を v4.1.4 に更新しています。セキュリティ対応を含むため、同モジュールを利用する環境に関係します。

要対応 (1)

  • securitygithub.com/go-jose/go-jose/v4 の更新

    セキュリティ対応として、github.com/go-jose/go-jose/v4 を v4.1.4 に更新しました。

原文 ↗
OpenFGAv1.14.0Security2026年4月3日
ACTION 1CHECK 1PLAN 2OTHER 5分析を詳しく見る

運用者向けメトリクスの追加、ListObjectsの性能変更、Playgroundの認証制約と非推奨化が含まれます。PostgreSQLおよびListObjectsの不具合修正に加え、BatchCheckのポリシー適用不備に関するセキュリティ修正も行われています。

要対応 (1)

  • securitymediumBatchCheckのポリシー適用不備を修正

    同じタプルに対する複数のチェックを含むBatchCheck呼び出しで、ポリシーが正しく適用されない問題を修正しました。CVE-2026-34972およびGHSA-jwvj-g8pc-cx45に関係する修正です。

影響確認 (1)

  • breakingPlaygroundの認証方式をnoneに限定

    Playgroundをpresharedキー認証で実行している場合に適用されます。

事前準備 (2)

  • deprecated組み込みOpenFGA Playgroundの非推奨化削除時期は未定

    組み込みのOpenFGA Playgroundを使用している場合に適用されます。

  • deprecatedPlaygroundポート設定の非推奨化

    --playground-portまたはOPENFGA_PLAYGROUND_PORTを設定している場合に適用されます。

原文 ↗
Keycloak26.5.7Security2026年4月2日
ACTION 1CHECK 6OTHER 2分析を詳しく見る

公開された7件のセキュリティ脆弱性を修正し、Quarkusの依存関係を更新しています。Hostヘッダーのないリクエストで未捕捉エラーが発生する不具合も修正しました。

要対応 (1)

  • securitymediumCVE-2026-1002の静的ファイルアクセス拒否を修正

    静的ファイルへのアクセスを拒否できる、io.vertx/vertx-coreの静的ハンドラーコンポーネントキャッシュの操作を修正しました。

影響確認 (6)

  • securityhighCVE-2026-4634のScope ProcessingによるDoSを修正

    Scope Processingを利用している場合に該当します。

  • securityhighCVE-2026-4636のUMAポリシーリソース注入を修正

    UMAを利用している場合に該当します。

  • securityhighCVE-2026-3872のリダイレクトURI検証回避を修正

    OIDCを利用している場合に該当します。

  • リリースページにあと 3 件
原文 ↗
Daprv1.16.12Orchestration & Management2026年3月30日
ACTION 1CHECK 2OTHER 4分析を詳しく見る

セキュリティ対応と、PulsarおよびSchedulerの動作修正を含むリリースです。PulsarではAvroとJSONスキーマ処理、Schedulerではクラスタ復旧に関する不具合が扱われています。

要対応 (1)

  • securitycriticalgRPC依存関係の更新

    google.golang.org/grpcの依存関係を、CVE-2026-33186を解消するバージョンに更新しました。

影響確認 (2)

  • breakingrawPayload指定時の公開制約

    CloudEventsでラップされたトピックにrawPayloadが設定されている場合に適用されます。

  • breakingJSONスキーマの構造検証

    .jsonschemaを設定している場合に適用されます。

原文 ↗
cert-managerv1.20.1Security2026年3月27日
ACTION 1OTHER 2分析を詳しく見る

このリリースでは、不具合の修正と依存関係の更新が行われています。google.golang.org/grpc の脆弱性については、スキャナーによる報告以外の詳細は公開されていません。

要対応 (1)

  • securitygoogle.golang.org/grpc の更新

    スキャナーが報告した脆弱性への対応として、google.golang.org/grpc を更新しました。この脆弱性は cert-manager には影響しないものの、スキャナーの報告を受けて更新されています。

原文 ↗
Emissary-Ingressv4.0.1Networking & Messaging2026年3月26日
ACTION 1CHECK 6OTHER 14分析を詳しく見る

運用時の互換性に関わる変更に加え、CVEに対応する依存関係の更新、複数の不具合修正、新しいサービス機能とアーキテクチャ対応が含まれます。Helm chartや設定を利用している環境では、既存の運用方法に影響する変更があります。

要対応 (1)

  • security依存関係とPythonインタープリターを更新

    CVEを解消するため、多数の依存関係とPythonインタープリターが更新されました。

影響確認 (6)

  • breakingカスタムエラーレスポンスとヘッダーケース変更機能の削除

    Ambassador Edge Stackのカスタムエラーレスポンスまたはヘッダーケース変更機能を使用している場合に適用されます。

  • breakingHelm chartとEmissaryのバージョン番号を統一

    Helm chartを使用している場合に適用されます。

  • breakingHelm chartの配布先をGHCRに限定

    EmissaryのHelm chartを使用している場合に適用されます。

  • リリースページにあと 3 件
原文 ↗
Daprv1.17.3Orchestration & Management2026年3月26日
ACTION 2OTHER 12分析を詳しく見る

このリリースでは、依存関係の更新によって既知のCVEへの対応が行われています。該当する依存関係を利用している環境に関係する変更です。

要対応 (2)

  • securitycriticalgoogle.golang.org/grpc の更新

    google.golang.org/grpc の依存関係が、CVE-2026-33186 を解消するバージョンへ更新されました。

  • securitymediumgolang.org/x/image の更新

    golang.org/x/image が v0.25.0 から v0.38.0 に更新され、CVE-2026-33809 が解消されました。

原文 ↗
Daprv1.16.11Orchestration & Management2026年3月26日
ACTION 1OTHER 4分析を詳しく見る

既知の脆弱性に対応するため、Goツールチェーンが更新されたリリースです。SchedulerやWindowsイメージに関する修正も含まれます。

要対応 (1)

  • securityGo 1.25.8への更新

    Goのバージョンが1.25.7から1.25.8に更新されました。

原文 ↗
Argov3.2.8CI/CD & App Delivery2026年3月26日
ACTION 1OTHER 2分析を詳しく見る

v3.2.8には、grpc-goに関するセキュリティ対応が含まれます。release-3.2を利用している環境が対象です。

要対応 (1)

  • securitycriticalgrpc-goのCVE-2026-33186緩和対応

    release-3.2向けに、grpc-goのCVE-2026-33186を緩和する対応が入りました。

原文 ↗
Argov3.1.13CI/CD & App Delivery2026年3月25日
ACTION 1OTHER 3分析を詳しく見る

このリリースでは、release-3.1向けのgrpc-goに関する脆弱性緩和策が適用されています。CVE-2026-33186の影響を受ける構成を利用している場合に関係する変更です。

要対応 (1)

  • securitycriticalgrpc-goのCVE-2026-33186緩和策

    release-3.1向けに、grpc-goのCVE-2026-33186への緩和策が適用されました。

原文 ↗
Chaos Meshv2.8.2Observability2026年3月25日
ACTION 2CHECK 1PLAN 1OTHER 6分析を詳しく見る

インストール用スクリプトの扱いが変わり、GoツールチェーンとJSON-RPC依存関係が更新されています。ダッシュボードとWebhookの不具合が修正され、GoおよびUIパッケージには脆弱性修正が含まれています。

要対応 (2)

  • securitygoパッケージの更新

    脆弱性を修正するため、goパッケージを更新しました。

  • securityuiパッケージの更新

    脆弱性を修正するため、uiパッケージを更新しました。

影響確認 (1)

  • breakinginstall.shの削除

    install.shを使用している場合に該当します。

事前準備 (1)

  • deprecatedinstall.shの非推奨化

    install.shを使用している場合に該当します。

原文 ↗
Contourv1.33.3Networking & Messaging2026年3月23日
ACTION 2CHECK 1OTHER 1分析を詳しく見る

セキュリティ対応の依存関係更新と、例示マニフェストの設定変更が含まれます。互換性テストの対象はKubernetes 1.32から1.34です。

要対応 (2)

  • securitycriticalgoogle.golang.org/grpcをv1.79.3へ更新

    google.golang.org/grpcをv1.79.3へ更新しました。この更新はCVE-2026-33186（GHSA-p77j-4mvh-x3m3）に対応しますが、Contourは影響を受けません。

  • securityEnvoyをv1.35.9へ更新

    セキュリティ脆弱性への対応として、Envoyをv1.35.9へ更新しました。

影響確認 (1)

  • breaking例示マニフェストのhostPort: 8002を削除

    例示マニフェストでhostPortを使用している場合に適用されます。

原文 ↗
Contourv1.32.4Networking & Messaging2026年3月23日
ACTION 2CHECK 1OTHER 1分析を詳しく見る

依存関係の更新とサンプルマニフェストの変更を含むリリースです。Kubernetes 1.31から1.33でテストされており、運用者向けに単独の変更を伴わない見出しもあります。

要対応 (2)

  • securitycriticalgoogle.golang.org/grpcをv1.79.3に更新

    google.golang.org/grpcをv1.79.3に更新します。この更新はCVE-2026-33186に対処していますが、Contourは影響を受けません。

  • securityEnvoyをv1.34.13に更新

    Envoyをv1.34.13に更新し、セキュリティ上の脆弱性に対処するとともに安定性を改善します。

影響確認 (1)

  • breakingサンプルマニフェストのhostPort: 8002を削除

    hostPort: 8002をサンプルマニフェストで設定している場合に適用されます。

原文 ↗
Contourv1.31.5Networking & Messaging2026年3月23日
ACTION 2CHECK 1OTHER 1分析を詳しく見る

依存関係の更新と、example manifestsの設定変更を含むリリースです。Kubernetes 1.30から1.32までの範囲でテストされています。

要対応 (2)

  • securitycriticalgoogle.golang.org/grpcのv1.79.3への更新

    google.golang.org/grpcをv1.79.3へ更新します。この更新にはCVE-2026-33186への対応が含まれますが、Contourは影響を受けません。

  • securityEnvoyのv1.34.13への更新

    Envoyをv1.34.13へ更新します。

影響確認 (1)

  • breakingexample manifestsからのEnvoyメトリクス設定削除

    example manifestsでhostPort: 8002を使用している場合に適用されます。

原文 ↗
wasmCloudv2.0.0Orchestration & Management2026年3月22日
ACTION 2OTHER 8分析を詳しく見る

v2.0.0では、CRDの配置先が/crdsに変わりました。依存関係のロックファイルも更新され、RUSTSEC-2026-0007への対応が含まれています。

要対応 (2)

  • securitymediumRUSTSEC-2026-0007に対応するロックファイル更新

    依存関係のロックファイルを更新し、RUSTSEC-2026-0007に対応しました。

  • breakingCRDの配置先を/crdsへ変更

    CRDの配置先をtemplates/crdsから/crdsへ移しました。

原文 ↗
etcdv3.6.9Kubernetes Core2026年3月20日
ACTION 4CHECK 1OTHER 7分析を詳しく見る

認可回避の修正と、脆弱性に対応した依存関係およびツールチェーンの更新を含むリリースです。正確性に関する修正も含まれますが、オペレーターの設定変更や非推奨化の告知はありません。

要対応 (4)

  • securitycriticalgoogle.golang.org/grpc を 1.79.3 に更新

    google.golang.org/grpc を 1.79.3 に更新し、CVE-2026-33186 に対応しました。

  • securityhigh複数 API の認可回避を修正

    etcd server の複数の API で発生していた認可回避を修正しました。CVE-2026-33413 および GHSA-q8m4-xhhv-38mg に対応しています。

  • securityhighgo.opentelemetry.io/otel/sdk を v1.40.0 に更新

    go.opentelemetry.io/otel/sdk を v1.40.0 に更新しました。GO-2026-4394 に対応しています。

  • securityhighgolang.org/x/net を v0.51.0 に更新

    golang.org/x/net を v0.51.0 に更新し、GO-2026-4559 に対応しました。

影響確認 (1)

  • securitylowネストしたトランザクションの RBAC 認可チェックを修正

    ネストした etcd トランザクションと RBAC を使用している場合に該当します。

原文 ↗
etcdv3.5.28Kubernetes Core2026年3月20日
ACTION 3CHECK 2OTHER 7分析を詳しく見る

通常の不具合修正に加え、公開済みのセキュリティ修正とセキュリティ対応の依存関係更新が含まれます。対応はアップグレードで行え、運用者による再設定は明示的に必要とされていません。

要対応 (3)

  • securitycriticalgoogle.golang.org/grpc を 1.79.3 に更新

    CVE-2026-33186 に対応するため、google.golang.org/grpc を 1.79.3 に更新しました。

  • securityhighgo.opentelemetry.io/otel/sdk を v1.40.0 に更新

    GO-2026-4394 に対応するため、go.opentelemetry.io/otel/sdk を v1.40.0 に更新しました。

  • securityhighgolang.org/x/net を v0.51.0 に更新

    GO-2026-4559 に対応するため、golang.org/x/net を v0.51.0 に更新しました。

影響確認 (2)

  • securityhigh未認証エンドポイントの認証チェックを強化

    未認証エンドポイントを使用している場合に適用されます。

  • securitylowネストしたトランザクション操作の認証チェックを強化

    ネストしたトランザクション操作を使用している場合に適用されます。

原文 ↗
etcdv3.4.42Kubernetes Core2026年3月20日
ACTION 4OTHER 3分析を詳しく見る

認証チェックの適用により、APIとネストしたトランザクション操作に関わる認可バイパスが修正されています。依存関係も更新されているため、セキュリティ対応を確認している運用環境に関係するリリースです。

要対応 (4)

  • securitycriticalgoogle.golang.org/grpcを1.79.3へ更新

    google.golang.org/grpcを1.79.3へ更新し、CVE-2026-33186の問題に対応しました。

  • securityhigh未認証エンドポイントの認証チェック

    認証されていないエンドポイントに認証チェックを適用し、複数のAPIで発生していた認可バイパスを修正しました。対象はCVE-2026-33413およびGHSA-q8m4-xhhv-38mgです。

  • securityhighgolang.org/x/netをv0.51.0へ更新

    golang.org/x/netをv0.51.0へ更新し、GO-2026-4559の問題に対応しました。

  • securitylowネストしたトランザクション操作のRBAC認可チェック

    ネストしたetcdトランザクション操作でも認証チェックを強制し、RBACの認可チェックを回避できる問題を修正しました。対象はCVE-2026-33343およびGHSA-rfx7-8w68-q57qです。

原文 ↗
Harborv2.15.0Storage & Data2026年3月20日
ACTION 2CHECK 2OTHER 72分析を詳しく見る

レジストリ、キャッシュ、署名、プロファイリング、設定、互換性に関する機能が追加され、依存関係や基盤コンポーネントの更新、各種不具合の修正も含まれています。GCRレプリケーションの削除とプロキシキャッシュの動作変更があるため、これらを利用している環境では影響を確認してください。アドバイザリ識別子は提供されていません。

要対応 (2)

  • securityプロジェクト作成前に発行された bearer tokens の拒否

    プロジェクト作成前に発行された bearer tokens は拒否されるようになりました。

  • breakingwebhook event check 用 harbor IP のポート 9443 削除

    webhook event check 用の harbor IP からポート 9443 が削除されました。

影響確認 (2)

  • breakingpull-through cache から proxy cache への変更

    Harborで pull-through cache を使用している場合に適用されます。

  • breakingGCR replication の削除

    Harborで GCR replication を使用している場合に適用されます。

原文 ↗
Daprv1.17.2Orchestration & Management2026年3月19日
ACTION 3CHECK 2OTHER 22分析を詳しく見る

Go 標準ライブラリのセキュリティ修正、Go ツールチェーンの更新、Configuration CRD の変更、新しい RavenDB ステートストア登録を含むリリースです。pub/sub、スケジューラー、サービス呼び出し、ワークフロー、アクター、会話コンポーネント、ステートストア、Sentry にも正確性と性能に関する修正があります。

要対応 (3)

  • securityhighGo 1.25.8 へのツールチェーン更新

    リポジトリ内のすべてのモジュールと Docker イメージで、Go ツールチェーンを 1.24.13 から Go 1.25.8 に更新しました。

  • securitymediumGO-2026-4603 に対応した html/template の URL エスケープ修正

    html/template の meta content 属性で URL のアクションがエスケープされず、細工した URL によってクロスサイトスクリプティングが発生する可能性を修正しました。

  • securitylowGO-2026-4602 に対応した os.FileInfo の境界逸脱修正

    os の FileInfo が Root の外へ抜け、想定したディレクトリ境界の外にあるファイルへアクセスできる可能性を修正しました。

影響確認 (2)

  • securityhighGO-2026-4601 に対応した IPv6 ホストリテラル解析の修正

    net/url を使用している場合に適用されます。

  • breakingstateRetentionPolicy の Configuration CRD スキーマ修正

    stateRetentionPolicy を設定している場合に適用されます。

原文 ↗
SPIREv1.14.3Security2026年3月18日
ACTION 1CHECK 1OTHER 9分析を詳しく見る

エージェントバージョンの報告、TLSポリシーの挙動、性能、複数の不具合が更新され、セキュリティ修正も含まれます。セキュリティに関する変更はアップグレードが必要で、その他の修正は該当するデプロイメントを利用している場合を除き情報提供です。

要対応 (1)

  • securityエージェントレベルでのセレクター記録停止

    機密情報が漏えいする可能性を避けるため、エージェントレベルでセレクターをログに記録しなくなりました（#6732）。

影響確認 (1)

  • securityサーバーTCPエンドポイントのTLSセッションチケット無効化

    サーバーのTCPエンドポイントを使用している場合に適用されます。

原文 ↗
← 新しい古い →
月別に見る
2026年8月2026年7月2026年6月2026年5月2026年4月2026年3月2026年2月2026年1月2025年12月2025年11月2025年10月2025年9月2025年8月2025年7月2025年6月2025年5月2025年4月2025年3月2025年2月2025年1月2024年12月2024年11月2024年10月2024年9月2024年8月2024年7月2024年6月2024年5月2024年4月2024年3月2024年2月2024年1月2023年12月2023年11月2023年10月2023年9月