リリース — RATATOSK

Argov3.4.3CI/CD & App Delivery2026年5月28日

CHECK 1OTHER 8分析を詳しく見る

複数の正確性修正を含むリリースです。redoc/dompurify の更新による CVE-2026-41240 対応も含まれるため、該当する環境ではアップグレードが必要です。

影響確認 (1)

securitymediumredoc/dompurify の更新による CVE-2026-41240 対応
redoc/dompurify を /ui で使用している場合に適用されます。
/ui の redoc/dompurify を v3.4.0 に更新し、CVE-2026-41240 の修正に対応しました。

原文 ↗

Argov3.4.1CI/CD & App Delivery2026年5月6日

ACTION 4CHECK 2OTHER 275分析を詳しく見る

正確性、性能、依存関係、運用者向けの改善を含む、保守と機能拡張のリリースです。クラスタバージョンのアノテーションと形式、gRPC DNS TXT 参照や ApplicationSet リソースステータス件数のデフォルト、UI の選択肢に変更があります。セキュリティ関連の依存関係も更新されていますが、悪用可能な脆弱性やセキュリティアドバイザリの明示的な開示はありません。

要対応 (4)

securityk8s.io/kubernetes を v1.34.2 に更新
k8s.io/kubernetes が v1.34.2 に更新されました。
securityhelm を 3.19.4 に更新
cve 対応のため、helm が 3.19.4 に更新されました。
breakinggRPC サービス設定の DNS TXT 参照をデフォルトで無効化
gRPC service config DNS TXT lookups は、デフォルトで無効になりました。
breakingApplicationSet リソースステータス件数のデフォルト値を 5000 に変更
appset resource status count のデフォルト値が 5000 に変更されました。

影響確認 (2)

breakinghelm version コマンドの --client 削除
この変更は、--client を使用している場合に適用されます。
helm version コマンドから --client が削除されました。
breakingクラスタバージョンアノテーションと形式の変更
Kubernetes バージョンに基づいてクラスタを取得する Cluster Generators を使う Application Sets で、クラスタシークレットに argocd.argoproj.io/auto-label-cluster-info を設定している場合に適用されます。
Kubernetes バージョンに基づいてクラスタを取得する Application Sets では、argocd.argoproj.io/auto-label-cluster-info に代えて argocd.argoproj.io/kubernetes-version を使用します。値の形式も従来の Major.Minor から vMajor.Minor.Patch に変わりました。

原文 ↗