リリース

要対応 (2)

• securityhighGo を v1.25.5 に更新

  Go を v1.25.5 に更新し、CVE-2025-61727 と CVE-2025-61729 に対応しました。

• breakingIssuer 参照の kind と group の既定値を変更

  Issuer の参照に使う kind と group の既定値が、v0.19.0 で導入された値から以前の設定に戻りました。

影響確認 (4)

• securityhighCVE-2026-3047 の SAML broker 認証バイパスを修正

  SAML brokerを使用し、disabled SAML clientを設定している場合に該当します。

• securityhighCVE-2026-3009 の無効なIdentity Providerの扱いを修正

  Disabled Identity Providerを設定している場合に該当します。

• securityhighCVE-2026-2603 の無効なSAML IdPによるログインを修正

  Disabled SAML IdPを設定している場合に該当します。

• リリースページにあと 1 件

影響確認 (2)

• securityhttp_challengeのSSRF脆弱性を修正

  http_challengeを利用している場合に適用されます。

• securityx509popのCPU時間過剰消費問題を修正

  x509popを利用している場合に適用されます。

影響確認 (2)

• securityhttp_challenge のSSRF攻撃問題を修正

  http_challenge サーバーノードアテスタープラグインを使用している場合に該当します。

• securityx509pop のCPU過剰消費問題を修正

  x509pop サーバーノードアテスタープラグインを使用している場合に該当します。

要対応 (1)

• securityhighgo.opentelemetry.io 依存関係のセキュリティ修正

  go.opentelemetry.io の依存関係を更新し、GHSA-9h8m-3fm2-qjrq に対する修正を適用しています。

要対応 (1)

• securitycriticalgrpc-health-probeをv0.4.45へ更新

  grpc-health-probeがv0.4.45に更新され、CVE-2025-68121に対応しました。

要対応 (2)

• securitymediumCVE-2026-0707 のAuthorizationヘッダー解析問題を修正

  CVE-2026-0707 に関して、Authorizationヘッダーの解析がセキュリティ制御の回避につながる問題を修正しました。

• securitylowCVE-2025-5416 に関する環境情報の問題を修正

  keycloak-core における環境情報に関する問題を修正しました。

要対応 (1)

• securitycriticalCVE-2025-68121の修正

  CVE-2025-68121を修正しました。

影響確認 (1)

• securitymediumDNS応答のキャッシュ順序によるcert-manager controllerのパニック修正

  適用対象はリリースノートに明記されていません。

要対応 (2)

• securityセキュリティ脆弱性への対処

  セキュリティ脆弱性に対処しました。

• securitykubectl image の更新による CVEs 対応

  kubectl image を更新し、CVEs に対処しました。

影響確認 (2)

• breakingリリースビルドでのソース設定パス出力の削除

  デバッグビルドを使用している場合に適用されます。

• breakingDEB/RPMパッケージ署名キーのローテーション

  DEB/RPMパッケージを使用している場合に適用されます。

要対応 (1)

• securitystdlibのCVEに対応するgoバージョン更新

  goのバージョンを更新し、stdlibのCVEに対処しました。

影響確認 (2)

• breakingenclave-ccのサポート削除

  enclave-ccを使用している場合に該当します。

• breakingSecure Comms modeのサポート削除

  Secure Comms modeを設定している場合に該当します。

影響確認 (1)

• securityOrganization 機能でアカウント名が自動表示・入力される問題の修正

  Organization 機能を利用している場合に該当します。

影響確認 (2)

• securityブルートフォース検知設定の脆弱性修正

  ブルートフォース検知設定を構成している場合に該当します。

• breakingPostgreSQL 13.x のサポート削除

  PostgreSQL 13.x に依存している場合に該当します。