リリース — RATATOSK

Argov3.3.11CI/CD & App Delivery2026年5月28日

ACTION 1OTHER 6分析を詳しく見る

UIの依存関係が redoc/dompurify v3.4.0 に更新されました。CVE-2026-41240 の修正が含まれています。

要対応 (1)

securitymediumUIの redoc/dompurify 更新
UIで使用する redoc/dompurify を v3.4.0 に更新し、CVE-2026-41240 の修正を取り込みました。

原文 ↗

Argov3.3.10CI/CD & App Delivery2026年5月12日

ACTION 1OTHER 5分析を詳しく見る

このリリースでは、release-3.3 の Go が 1.25.9 に更新されています。更新の目的は CVEs の解消です。

要対応 (1)

securityGo 1.25.9への更新
release-3.3 の Go を 1.25.9 に更新し、CVEs の解消を図ります。

原文 ↗

Argov3.4.1CI/CD & App Delivery2026年5月6日

ACTION 4CHECK 2OTHER 275分析を詳しく見る

正確性、性能、依存関係、運用者向けの改善を含む、保守と機能拡張のリリースです。クラスタバージョンのアノテーションと形式、gRPC DNS TXT 参照や ApplicationSet リソースステータス件数のデフォルト、UI の選択肢に変更があります。セキュリティ関連の依存関係も更新されていますが、悪用可能な脆弱性やセキュリティアドバイザリの明示的な開示はありません。

要対応 (4)

securityk8s.io/kubernetes を v1.34.2 に更新
k8s.io/kubernetes が v1.34.2 に更新されました。
securityhelm を 3.19.4 に更新
cve 対応のため、helm が 3.19.4 に更新されました。
breakinggRPC サービス設定の DNS TXT 参照をデフォルトで無効化
gRPC service config DNS TXT lookups は、デフォルトで無効になりました。
breakingApplicationSet リソースステータス件数のデフォルト値を 5000 に変更
appset resource status count のデフォルト値が 5000 に変更されました。

影響確認 (2)

breakinghelm version コマンドの --client 削除
この変更は、--client を使用している場合に適用されます。
helm version コマンドから --client が削除されました。
breakingクラスタバージョンアノテーションと形式の変更
Kubernetes バージョンに基づいてクラスタを取得する Cluster Generators を使う Application Sets で、クラスタシークレットに argocd.argoproj.io/auto-label-cluster-info を設定している場合に適用されます。
Kubernetes バージョンに基づいてクラスタを取得する Application Sets では、argocd.argoproj.io/auto-label-cluster-info に代えて argocd.argoproj.io/kubernetes-version を使用します。値の形式も従来の Major.Minor から vMajor.Minor.Patch に変わりました。

原文 ↗