リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度

性格

カテゴリ

プロジェクト: Kyverno解除 ×

Kyvernov1.18.2Security2026年7月10日

運用に関わる修正と動作変更が含まれます。セキュリティ修正に加え、依存関係の更新も行われています。

要対応 (1)

securityセキュリティ関連の依存関係更新
#16340 に含まれるセキュリティ関連の依存関係更新を release-1.18 にバックポートしました。

影響確認 (1)

securitygenerator.apply() の名前空間境界適用
generator.apply() を使用している場合に適用されます。
gpol と mpol の generator.apply() で名前空間の境界を適用する修正です。GHSA-79gf-7frw-68m9 を release-1.18 にバックポートしています。

Kyvernov1.16.4Security2026年4月23日

セキュリティ修正を中心としたリリースです。依存関係の更新に加え、デフォルト値やアクセス制限が変わる修正が含まれるため、該当する構成ではアップグレードの確認が必要です。

要対応 (12)

securitycriticalCVE-2025-68121の修正
CVE-2025-68121を修正しました。
securitycriticalCVE-2026-33186の修正
CVE-2026-33186を修正しました。
securityhighCVE-2026-24051の修正
release 1.16でCVE-2026-24051を修正しました。
securityhighgithub.com/docker/cliの更新
github.com/docker/cliを更新し、CVE-2025-15558を解消しました。
securityhighCVE-2025-66564の修正
CVE-2025-66564を解消しました。
securitymediumsigstore/rekor v1.5.1への更新
sigstore/rekorをv1.5.1に更新し、CVE-2026-23831を修正しました。
securitymediumgo-tuf/v2 v2.3.1への更新
go-tuf/v2をv2.3.1に更新し、CVE-2026-23992に対応しました。
securitymediumCVE-2026-22772の修正
CVE-2026-22772を修正しました。
securitymediumgo-tuf/v2 v2.4.1への更新
go-tuf/v2をv2.4.1に更新し、CVE-2026-24686に対応しました。
securitylowCVE-2026-1229の修正
release-1.16でCVE-2026-1229を修正しました。
securitylowCVE-2026-26958の修正
CVE-2026-26958を修正しました。
securitystdlibのCVE修正
stdlibに関するCVEを修正しました。

影響確認 (3)

securitycriticalnamespaced policiesのHTTP無効化
namespaced policiesを設定している場合に適用されます。
namespaced policiesでは、デフォルトでHTTPを無効にしました。CVE-2026-4789に対応する変更です。
securitygo < 1.25.8のCVE修正
go < 1.25.8に依存している場合に適用されます。
go < 1.25.8に関するCVEを解消しました。
breakingnamespaced policiesのconfigmapアクセス制限
namespaced policiesを設定している場合に適用されます。
namespaced policiesからのconfigmapへのアクセスを制限しました。

Kyvernov1.17.2Security2026年4月23日

複数の正確性修正と、CVEに関連する変更を含むセキュリティ修正が入っています。セキュリティ修正を得るにはアップグレードが必要で、デフォルト値とアクセス制約の変更も確認が必要です。

要対応 (6)

影響確認 (2)

securitycriticalnamespaced policies のデフォルトでの HTTP 無効化
namespaced policies を設定している場合に適用されます。
namespaced policies では、デフォルトで HTTP を無効にしました。CVE-2026-4789 に対応する変更です。
breakingnamespaced policies の configmap アクセス制限
namespaced policies を設定している場合に適用されます。
namespaced policies からの configmap へのアクセスを制限しました。

Kyvernov1.15.3Security2026年1月27日

セキュリティに関わる修正を含むリリースです。通常の不具合修正に加え、機能や挙動の変更も含まれています。

要対応 (1)

影響確認 (1)

securityapiCallのクロスネームスペースアクセス防止
apiCallを使用している場合に適用されます。
apiCallによるクロスネームスペースアクセスを防止しました。

月別に見る