CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。
バックアップ復元に関するセキュリティ修正を含み、外部デコンプレッサーの既定動作も変わります。外部デコンプレッサーまたはバックアップストレージを利用する環境では、直ちに更新が必要な内容です。
影響確認 (2)
securitycriticalバックアップ復元時のPath Traversal対策
バックアップストレージを使用している場合に該当します。
securityhigh復元時の外部デコンプレッサーコマンドの既定動作変更
外部デコンプレッサーコマンドを使用し、--external-decompressor-use-manifestを指定していない場合に該当します。
バックアップとリストアに関するセキュリティ変更に加え、複数の不具合修正とセキュリティ強化が含まれます。バックアップのMANIFESTの扱いが見直され、リストア時のパストラバーサルが防止されます。
影響確認 (2)
securityMANIFESTからの圧縮コマンド読み込みをオプトイン化
--external-decompressor-use-manifestを使用している場合に適用されます。
securitybackupengineのMANIFEST経由のパストラバーサルを阻止
backupengineが実行される場合に適用されます。
運用者向けの削除、デフォルトや動作の変更、CRDフィールドの追加、設定対応の拡張、依存関係の更新を含むリリースです。セキュリティ脆弱性やアドバイザリの開示はありません。
要対応 (1)
breakingnodes/proxy RBAC有効化設定の削除
不要な nodes/proxy RBACの有効化設定が削除されました。
影響確認 (2)
breakingceph image pull policy のデフォルト設定変更
ceph image pull policy を設定していない場合に適用されます。
breakingautomated node fencing の旧コード削除
automated node fencing が実行される場合に適用されます。
