RATATOSKRATATOSK
ログイン

リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

プロジェクト: Backstage解除 ×
Backstagev1.52.0CI/CD & App Delivery2026年6月16日

新機能と保守性の改善を含むリリースで、設定や公開APIの変更、正確性・性能・信頼性に関わる修正が行われています。設定名やAPIの変更、新しく生成されるアプリケーションへの影響を確認してからアップグレードしてください。依存関係にはセキュリティ対応の更新も含まれますが、アドバイザリ識別子や個別の脆弱性は示されていません。

要対応 (2)

  • securityinfinispan の更新

    既知の脆弱性への対応として、infinispan^0.12.0 から ^0.13.0 に更新されました。

  • breakingjson-schema ランタイム依存関係の削除

    未使用の json-schema ランタイム依存関係が削除されました。

影響確認 (7)

  • breakingcatalog.stitchingStrategy.mode の削除

    catalog.stitchingStrategy.mode を設定している場合に該当します。

    非推奨だった catalog.stitchingStrategy.mode: 'immediate' 設定が削除されました。

  • breakingComboboxProps の型変更

    ComboboxProps を利用している場合に該当します。

    ComboboxProps がユニオン型に変更されました。

  • breaking/kubernetes のデフォルトページ削除

    /kubernetes を利用している場合に該当します。

    誤って登録されていた、/kubernetes のデフォルト Kubernetes スタンドアロンページが削除されました。

  • リリースページにあと 4 件

事前準備 (9)

  • deprecatedプレーン配列 options の入力状態プロパティ非推奨化

    プレーン配列の options を利用している場合に該当します。

    プレーン配列の options に対しては、既存の最上位入力状態プロパティが互換性のため引き続き使えますが、非推奨になりました。

  • deprecated従来トークンの非推奨化削除時期は未定

    適用対象はリリースノートに明記されていません。

    従来のトークンは後方互換性のため残されていますが、非推奨になり、将来のリリースで削除されます。

  • deprecatedrunCliModule の非推奨化

    runCliModule を利用している場合に該当します。

    単一モジュール用の runCliModule ヘルパーが非推奨になりました。

  • リリースページにあと 6 件
原文
Backstagev1.51.0CI/CD & App Delivery2026年5月19日

互換性に影響する廃止や既定値、制約の変更が含まれています。運用者向けの新しい機能と性能改善に加え、依存関係の既知の脆弱性に対応する更新もあります。

要対応 (2)

  • securityModule Federation パッケージの v2.3.3 更新

    既知の脆弱性に対応するため、Module Federation パッケージが v2.3.3 に更新されました。

  • breaking@remixicon/react の依存バージョン制限

    ライセンス変更により、@remixicon/react の依存バージョンは 4.9.0 未満に制限されました。

影響確認 (9)

  • securityCIMDDCR の既定ワイルドカード変更

    CIMD または DCR を設定している場合に適用されます。

    CIMDDCR で、従来の許容的な ['*'] ワイルドカードが、既知の MCP クライアント向けの特定の既定値に置き換えられました。

  • breakingNavItemBlueprint の削除

    NavItemBlueprint を使用している場合に適用されます。

    NavItemBlueprint@backstage/frontend-plugin-api から削除されました。

  • breakingrenderInTestApp の描画内容の変更

    renderInTestApp を使用している場合に適用されます。

    @backstage/frontend-test-utilsrenderInTestApp は、サイドバーとレガシーな nav-item 拡張を描画しなくなりました。

  • リリースページにあと 6 件

事前準備 (4)

  • deprecatedPolicyQueryUser.identity の非推奨化

    PolicyQueryUser.identity を使用している場合に適用されます。

    PolicyQueryUser.identity フィールドは非推奨になりました。

  • deprecatedEXPERIMENTAL_formDecorators の非推奨エイリアス化

    EXPERIMENTAL_formDecorators を設定している場合に適用されます。

    従来の EXPERIMENTAL_formDecorators フィールドは、非推奨のエイリアスとして引き続き動作します。

  • deprecatedcatalog.stitchingStrategy.mode: 'immediate' の非推奨化

    catalog.stitchingStrategy.mode を設定している場合に適用されます。

    catalog.stitchingStrategy.mode: 'immediate' 設定は非推奨になりました。

  • リリースページにあと 1 件
原文
Backstagev1.50.0CI/CD & App Delivery2026年4月14日

機能追加と保守更新を含むリリースで、APIやUI、プラグインの変更、非推奨化、デフォルト動作の変更があります。移行が必要な変更に加えて、認証トークンの扱いと依存関係のセキュリティ修正も含まれるため、運用環境やプラグインへの影響確認が必要です。

要対応 (4)

  • securityhighglobrollupの脆弱性に対応

    globをv13へ、rollupをv4.59以降へ更新しました。旧バージョンのglobの脆弱性と、GHSA-mw96-cpmx-2vgcに該当するrollupのパストラバーサル脆弱性に対応しています。

  • securityglobをv13へ更新

    globの依存バージョンをv7/v8/v11からv13へ更新し、旧バージョンのセキュリティ脆弱性に対応しました。

  • securityrollupをv4.59以降へ更新

    rollupをv4.27からv4.59以降へ更新し、パストラバーサル脆弱性(GHSA-mw96-cpmx-2vgc)を修正しました。

  • securityOAuth保護リソースURLを修正

    .well-known/oauth-protected-resourceのリソースURLをRFC 9728 Section 7.3に準拠する形へ修正し、動的なリソースパスに対応しました。

影響確認 (22)

  • breakingユーザートークンのentクレームをデフォルトで省略

    auth.omitIdentityTokenOwnershipClaimを設定していない場合に該当します。

    auth.omitIdentityTokenOwnershipClaimのデフォルト値がtrueになり、authバックエンドが発行するBackstageユーザートークンに、ユーザーの所有エンティティ参照を示すentクレームが含まれなくなりました。

  • breakingSignInResolverFactoryOptionsの型パラメーターを変更

    SignInResolverFactoryOptionsを使用している場合に該当します。

    SignInResolverFactoryOptionsの型パラメーターが<TAuthResult, TOptionsOutput, TOptionsInput>から<TAuthResult, TSchema extends ZodType>に変わりました。

  • breakingカタログ権限拡張ポイントを削除

    CatalogPermissionRuleInputCatalogPermissionExtensionPoint、またはcatalogPermissionExtensionPointを使用している場合に該当します。

    CatalogPermissionRuleInputCatalogPermissionExtensionPointcatalogPermissionExtensionPointを削除し、coreServices.permissionsRegistryを直接使用する構成になりました。

  • リリースページにあと 19 件

事前準備 (6)

  • deprecatedshowshowModalの内部処理をopenに変更

    showまたはshowModalを使用している場合に該当します。

    非推奨のshowshowModalは、後方互換性のためMaterial UIのダイアログラッパーを付けたopenを内部で使用するようになりました。

  • deprecatedauth.omitIdentityTokenOwnershipClaimfalse設定を非推奨化削除時期は未定

    auth.omitIdentityTokenOwnershipClaimを設定している場合に該当します。

    auth.omitIdentityTokenOwnershipClaimは必要に応じてfalseへ戻せますが、将来のリリースで完全に削除される予定です。

  • deprecated従来のconfig.schema形式を非推奨化

    config.schemaを使用している場合に該当します。

    従来のconfig.schemaコールバック形式を非推奨としました。

  • リリースページにあと 3 件
原文
Backstagev1.48.5CI/CD & App Delivery2026年3月11日

バックエンドプラグインに関するセキュリティ修正を含むリリースです。修正の詳細は公開されておらず、該当プラグインを利用している環境ではアップグレードが関係します。

要対応 (1)

  • securityバックエンドプラグインのセキュリティ修正

    @backstage/plugin-auth-backend@backstage/plugin-scaffolder-backend のセキュリティ修正が含まれています。

原文
Backstagev1.46.5CI/CD & App Delivery2026年2月2日

v1.46.5には、1.47.3リリースに含まれていたセキュリティ修正が取り込まれています。セキュリティ修正の適用状況を確認する必要があるリリースです。

要対応 (1)

  • securityv1.46.5へのセキュリティ修正のバックポート

    1.47.3リリースに含まれていたセキュリティ修正が、このリリースへバックポートされています。

原文
月別に見る