リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度

性格

カテゴリ

2026年5月解除 ×

Kubescapev4.0.9Security2026年5月29日

運用向けの正確性修正を中心に、CLIやレポート機能、匿名化、性能、検証、依存関係に関する保守更新を含むリリースです。セキュリティに関わる修正も2件あり、運用者に影響しないリリース工程の変更も含まれます。

要対応 (3)

security依存関係の更新
依存関係を更新し、セキュリティアドバイザリに対応しました。
securityEnvFromのクリアによるシークレット名漏えい対策
removeContainersDataでEnvFromをクリアし、シークレット名が漏えいしないようにしました。
securityEnv[].ValueFromのクリア
removeContainersDataとremoveEphemeralContainersDataでEnv[].ValueFromをクリアするようにしました。

影響確認 (3)

Cloud Custodian0.9.51.0Security2026年5月28日

AWS、Azure、GCPを対象とする運用機能の追加と拡張に加え、不具合修正や依存関係の更新を含むリリースです。既存のポリシーで特定のフィルターを利用している場合は、設定への影響を確認する内容になっています。

影響確認 (1)

breakingaws.iam-access-key の json-diff フィルター削除
aws.iam-access-key に json-diff フィルターを使うポリシーがある場合に該当します。

SPIREv1.15.1Security2026年5月28日

Azure IMDSを使うノードアテーションの文書検証が見直されました。azure_imdsサーバーノードアテスタープラグインを利用する環境が対象です。

影響確認 (1)

securityazure_imdsのノードアテーション文書検証を修正
azure_imdsサーバーノードアテスタープラグインを使用している場合に適用されます。

SPIREv1.14.7Security2026年5月28日

このリリースでは、Azure IMDS のノード認証における証明書検証の問題が修正されています。Go ツールチェーンと3つの依存関係も更新されています。

影響確認 (1)

securityazure_imds のノード証明書検証の修正
サーバーのノードアテスター・プラグイン azure_imds を使用している場合に適用されます。

Falco0.44.0Security2026年5月26日

対応エンジンや出力の整理に加え、falco-webuiのアクセス範囲が見直されています。ルールと設定の機能追加、複数の不具合修正、依存関係の更新も含まれますが、セキュリティアドバイザリの告知はありません。

要対応 (1)

影響確認 (5)

Keycloak26.6.2Security2026年5月19日

公開された複数の CVE を含むセキュリティ修正に加え、依存関係の更新、機能改善、バグ修正が含まれています。セキュリティ修正と、operator の更新時にオブジェクトの削除が必要になる問題の修正が、更新に関係する主な内容です。

要対応 (6)

securityhighHTTP/2 CONTINUATION フレーム大量送信によるサービス拒否の修正
CVE-2026-33871 に関する、HTTP/2 CONTINUATION フレームの大量送信によるサービス拒否の問題を修正しました。
securityhighChunked Extension 解析を悪用した HTTP リクエストスマグリングの修正
CVE-2026-33870 に関する、Chunked Extension の Quoted-String 解析を悪用した HTTP リクエストスマグリングの問題を修正しました。
securityhighbouncycastle に関する複数の問題の修正
CVE-2026-0636、CVE-2026-3505、CVE-2026-5598 に関する bouncycastle の問題を修正しました。
securityhighリダイレクト URI 検証回避の修正
CVE-2026-7504 に関する、Keycloak のリダイレクト URI 検証を回避できる問題を修正しました。
securitymediumbcpkix モジュールの暗号アルゴリズム問題の修正
CVE-2026-5588 に関する、Bouncy Castle Crypto Package For Java の bcpkix モジュールで、危険または破損した暗号アルゴリズムが使用される問題を修正しました。
security権限およびポリシー呼び出し順序による client ID 露出の修正
権限とポリシーの呼び出し順序によって client ID が露出する問題を修正しました。