リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度

性格

カテゴリ

プロジェクト: cert-manager解除 ×

cert-managerv1.21.0Security2026年7月8日

運用者が確認すべきRBAC、Helm値、API、フィーチャーゲートの変更を含むリリースです。新しい機能の追加と不具合修正も行われているため、関連する設定や権限を利用している環境では影響確認が必要です。

影響確認 (5)

securitycert-manager-editのACMEリソース権限を削除
cert-manager-edit集約ClusterRoleを利用している場合に該当します。
cert-manager-edit集約ClusterRoleから、ACME Challengeのcreate権限と、Orderのcreate、patch、update権限を削除しました。内部リソースを直接操作できないようにする変更で、GHSA-8rvj-mm4h-c258に対応しています。
breakingAPIからObjectReferenceを削除
APIでObjectReferenceを利用している場合に該当します。
APIの整理に伴い、非推奨だったObjectReferenceを削除しました。
breakingPrometheus関連のHelm値を削除
prometheus.servicemonitor.targetPort、prometheus.servicemonitor.path、prometheus.podmonitor.pathのいずれかを設定している場合に該当します。
Helm値のprometheus.servicemonitor.targetPort、prometheus.servicemonitor.path、prometheus.podmonitor.pathを削除しました。
リリースページにあと 2 件

事前準備 (2)

deprecatedGateway API設定フィールドをgatewayAPIへ移行
enableGatewayAPI、enableGatewayAPIListenerSet、gatewayAPI.enabled、gatewayAPI.enableListenerSetのいずれかを設定している場合に該当します。
ControllerConfigurationのenableGatewayAPIとenableGatewayAPIListenerSetを非推奨とし、gatewayAPI.enabledとgatewayAPI.enableListenerSetとしてgatewayAPIサブ構造体へ移しました。
deprecatedcainjectorのSSA利用とServerSideApplyの非推奨化
cainjectorは常にSSAを使用するようになり、ServerSideApplyフィーチャーゲートを非推奨としました。

cert-managerv1.20.0Security2026年3月10日

Helm、API、solver、feature gate に関する機能が追加され、既定値や受け付ける動作も変更されています。複数の不具合が修正され、cert-manager と Go に関するセキュリティ修正も含まれています。

要対応 (2)

securityhighGo を v1.25.5 に更新
Go を v1.25.5 に更新し、CVE-2025-61727 と CVE-2025-61729 に対応しました。
breakingIssuer 参照の kind と group の既定値を変更
Issuer の参照に使う kind と group の既定値が、v0.19.0 で導入された値から以前の設定に戻りました。

影響確認 (4)

securityDNS キャッシュ処理による cert-manager controller のパニックを修正
適用対象はリリースノートに明記されていません。
DNS 応答が想定外の順序でキャッシュされた場合に cert-manager controller がパニックする問題を修正しました。攻撃者が DNS 応答を変更できる場合や DNS サーバーを管理している場合に、controller のサービス停止を引き起こされる可能性がありました。
breakingOtherNames を Beta に昇格し既定で有効化
OtherNames 機能を使用している場合に適用されます。
OtherNames 機能が Beta に昇格し、既定で有効になりました。
breakingコンテナの既定 UID と GID を変更
既定のコンテナユーザー（UID）または既定のコンテナグループ（GID）を設定していない場合に適用されます。
既定のコンテナユーザー（UID）が 1000 から 65532 に、既定のコンテナグループ（GID）が 0 から 65532 に変更されました。
リリースページにあと 1 件

月別に見る