リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度

性格

カテゴリ

2026年3月解除 ×プロジェクト: etcd解除 ×

etcdv3.6.9Kubernetes Core2026年3月20日

認可回避の修正と、脆弱性に対応した依存関係およびツールチェーンの更新を含むリリースです。正確性に関する修正も含まれますが、オペレーターの設定変更や非推奨化の告知はありません。

要対応 (4)

securitycriticalgoogle.golang.org/grpc を 1.79.3 に更新
google.golang.org/grpc を 1.79.3 に更新し、CVE-2026-33186 に対応しました。
securityhigh複数 API の認可回避を修正
etcd server の複数の API で発生していた認可回避を修正しました。CVE-2026-33413 および GHSA-q8m4-xhhv-38mg に対応しています。
securityhighgo.opentelemetry.io/otel/sdk を v1.40.0 に更新
go.opentelemetry.io/otel/sdk を v1.40.0 に更新しました。GO-2026-4394 に対応しています。
securityhighgolang.org/x/net を v0.51.0 に更新
golang.org/x/net を v0.51.0 に更新し、GO-2026-4559 に対応しました。

影響確認 (1)

securitylowネストしたトランザクションの RBAC 認可チェックを修正
ネストした etcd トランザクションと RBAC を使用している場合に該当します。
ネストした etcd トランザクションと RBAC を使用している場合に該当します。ネストしたトランザクションが RBAC の認可チェックを回避する問題を修正しました。CVE-2026-33343 および GHSA-rfx7-8w68-q57q に対応しています。

etcdv3.5.28Kubernetes Core2026年3月20日

通常の不具合修正に加え、公開済みのセキュリティ修正とセキュリティ対応の依存関係更新が含まれます。対応はアップグレードで行え、運用者による再設定は明示的に必要とされていません。

要対応 (3)

securitycriticalgoogle.golang.org/grpc を 1.79.3 に更新
CVE-2026-33186 に対応するため、google.golang.org/grpc を 1.79.3 に更新しました。
securityhighgo.opentelemetry.io/otel/sdk を v1.40.0 に更新
GO-2026-4394 に対応するため、go.opentelemetry.io/otel/sdk を v1.40.0 に更新しました。
securityhighgolang.org/x/net を v0.51.0 に更新
GO-2026-4559 に対応するため、golang.org/x/net を v0.51.0 に更新しました。

影響確認 (2)

securityhigh未認証エンドポイントの認証チェックを強化
未認証エンドポイントを使用している場合に適用されます。
未認証エンドポイントに認証チェックを設け、複数のAPIで発生する認可バイパスを修正しました。CVE-2026-33413 に対応しています。
securitylowネストしたトランザクション操作の認証チェックを強化
ネストしたトランザクション操作を使用している場合に適用されます。
ネストしたトランザクション操作にも認証チェックを適用し、RBAC認可チェックのバイパスを修正しました。CVE-2026-33343 に対応しています。

月別に見る