RATATOSKRATATOSK
ログイン

リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度
すべて要対応影響確認事前準備
性格
すべてSecurityBreakingDeprecated
カテゴリ
すべてAI & MLCI/CD & App DeliveryKubernetes CoreNetworking & MessagingObservabilityOrchestration & ManagementProvisioning & RuntimeSecurityStorage & Data
2026年6月解除 ×
Daprv1.18.0Orchestration & Management2026年6月10日
ACTION 8CHECK 6PLAN 1OTHER 108分析を詳しく見る

ワークフローとMCPの機能拡張を中心に、コントロールプレーン、API、コンポーネント、ライフサイクルに関わる変更が含まれています。バグ修正、依存関係や既定値の更新、互換性に関わる制約に加え、セキュリティ修正も含まれるため、アップグレード前に前提条件と設定への影響を確認する必要があります。

要対応 (8)

  • securitymediumgolang.org/x/imageの更新

    golang.org/x/imageがv0.39.0へ更新され、GO-2026-4962に対応しました。

  • securitydurabletask-goとpgxの更新

    durabletask-goがv0.12.1へ更新され、pgxも更新されました。

  • breakingWorkflowsRemoteActivityReminderのデフォルト有効化

    WorkflowsRemoteActivityReminderがデフォルトで有効になり、アプリ間のワークフローアクティビティ結果がSchedulerのリマインダー経由で配信されます。

  • breakingコンポーネント群のホットリロード

    HotReloadがデフォルトで有効になり、Components、Subscriptions、MCPServers、Configurations、HTTPEndpoints、Resiliencies、WorkflowAccessPoliciesがデフォルトでホットリロードされます。

  • breakingサイドカーのプローブ既定値の変更

    サイドカーのlivenessは、kubeletが再起動するまでの時間が約230秒となるよう緩和され、readinessはより短い時間で反応する設定になりました。

  • breakingHotReloadのデフォルト有効化

    HotReloadがv1.18でデフォルト有効になりました。

  • breakinglivenessとreadinessのプローブ既定値更新

    livenessの既定値が緩和され、readinessの既定値が厳格になりました。

  • breakingサイドカープローブ既定値の変更

    サイドカーのプローブ既定値が変更されました。livenessはkubelet再起動まで約230秒となるよう緩和され、readinessはcontrol-planeで約3秒、daprdで約5秒となるよう短縮されました。

影響確認 (6)

  • securityサービス呼び出しのパストラバーサル修正

    サービス呼び出しを利用している場合に適用されます。

  • breakingフィーチャーゲートの削除

    MCPServerResourceまたはWorkflowAccessPolicyのフィーチャーゲートを設定している場合に適用されます。

  • breaking旧バージョンへの直接ロールバック制約

    適用対象はリリースノートに明記されていません。

  • リリースページにあと 3 件

事前準備 (1)

  • deprecatedアルファ版スケジュールRPCの非推奨化

    ScheduleJobAlpha1を利用している場合に適用されます。

原文 ↗
NATSv2.12.11Networking & Messaging2026年6月9日
CHECK 3OTHER 18分析を詳しく見る

JetStream、運用、ロギング、subject transformに関する機能が追加され、いくつかの既定値とサポートされる動作も変わっています。JetStreamのstrict modeの扱いとダウングレード互換性を確認する必要があり、JetStreamの回帰も修正されています。追加機能の多くは、採用する場合に対応が必要です。

影響確認 (3)

  • breaking暗号スイートの既定動作変更

    allow_insecure_cipher_suites を有効にする場合に適用されます。

  • breakingJetStream strict modeの既定有効化

    JetStreamを使用する場合に適用されます。

  • breakingv2.12機能使用時のダウングレード制約

    新しいv2.12機能を使用する場合に適用されます。

原文 ↗
CoreDNSv1.14.4Kubernetes Core2026年6月9日
CHECK 1OTHER 20分析を詳しく見る

プラグインやDNS、キャッシュ、プラットフォーム対応、入力検証に関する変更を含むリリースです。HTTP/3の上限変更には運用上の確認が必要ですが、セキュリティアドバイザリや明示された脆弱性はありません。

影響確認 (1)

  • breakingDoH3のHTTP/3リクエストヘッダーサイズ上限

    DoH3を利用している場合に適用されます。

原文 ↗
gRPCv1.81.1Networking & Messaging2026年6月8日
CHECK 1OTHER 3分析を詳しく見る

このリリースでは、3件の正確性に関する不具合を修正し、error_flatten 実験のデフォルトの有効状態を変更しています。運用者から見える影響のない内部実装の変更も含まれます。

影響確認 (1)

  • breakingOSSでの error_flatten 実験の有効化

    適用対象はリリースノートに明記されていません。

原文 ↗
Cortexv1.21.1Observability2026年6月5日
CHECK 3OTHER 7分析を詳しく見る

セキュリティ上の問題への対処と、受信データのサイズ制限に関する修正が含まれます。対象となる機能を利用している構成では、関係する設定を確認する必要があります。

影響確認 (3)

  • securityステータスページの保存型XSS脆弱性を修正

    Alertmanager または Store Gateway を実行している場合に該当します。

  • securityネイティブヒストグラムのprotobufサイズ制限

    ネイティブヒストグラムを利用している場合に該当します。

  • breakinggzip展開後の出力サイズ制限

    OTLPの取り込み経路を利用している場合に該当します。

原文 ↗
Istio1.30.1Networking & Messaging2026年6月4日
ACTION 1CHECK 1OTHER 15分析を詳しく見る

セキュリティ修正と複数の不具合修正に加え、運用者向けの機能追加や依存関係の更新が含まれます。機能ゲートによる保護が解除された変更も含まれるため、該当する API の利用状況を確認する必要があります。

要対応 (1)

  • securityhighEnvoy のメモリ枯渇によるサービス拒否を修正

    CVE-2026-47774 に対応しました。認証不要のリモート攻撃者が、細工した HTTP/2 リクエストで Envoy プロセスのメモリを枯渇させ、サービス拒否を引き起こせる問題です。リクエストヘッダーサイズの検証で Cookie ヘッダーのバイト数が完全に考慮されていなかったほか、HPACK のヘッダーブロック制限がエンコード後のサイズだけに適用され、デコード後の合計サイズに上限がありませんでした。

影響確認 (1)

  • breakingListenerSet の機能ゲート保護を解除

    ListenerSet APIを利用している場合に適用されます。

原文 ↗
Envoyv1.38.1Networking & Messaging2026年6月4日
ACTION 1CHECK 4OTHER 2分析を詳しく見る

HTTP/2のセキュリティ修正、サードパーティ依存関係の脆弱性修正、OAuth2のタイミングサイドチャネル修正を含みます。レスポンスボディの内容とロードバランサー再構築の既定動作も変わるため、該当する構成では運用上の確認が必要です。

要対応 (1)

  • securityhighnghttp2へのCVE-2026-27135パッチ適用

    HTTP/2で使用する nghttp2 に CVE-2026-27135 のパッチを適用しました。

影響確認 (4)

  • securityhighHTTP/2ヘッダー制限へのCookie計上

    HTTP/2を使用しており、envoy.reloadable_features.http2_include_cookies_in_limitsを有効にしていない場合に適用されます。

  • securityoauth2のHMAC検証におけるタイミングサイドチャネル修正

    oauth2を使用している場合に適用されます。

  • breakingHTTPレスポンスボディからの上流失敗理由の除外

    routerを使用しており、envoy.reloadable_features.hide_transport_failure_reason_in_response_bodyを有効にしていない場合に適用されます。

  • リリースページにあと 1 件
原文 ↗
Keycloak26.6.3Security2026年6月4日
ACTION 2CHECK 15OTHER 30分析を詳しく見る

認証、認可、アカウントおよび管理 API、フェデレーション、依存ライブラリに関するセキュリティ修正を含みます。起動時の動作や SPI の設定、その他の正確性に関する修正も追加されています。

要対応 (2)

  • securityhighlodash のコードインジェクション脆弱性を修正

    CVE-2026-4800 に関連する、lodash のコードインジェクション脆弱性を修正しました。

  • securitymediumNetty の HTTP/1.0 リクエストスマグリング対策の修正

    CVE-2026-42581 に関連する、Netty の HTTP/1.0 における TE と CL の併用がリクエストスマグリング対策を回避する問題を修正しました。

影響確認 (15)

  • securitymediumKeycloak Server のアクセス制御を修正

    account/api を利用している場合に該当します。

  • securitymediumOIDC トークンイントロスペクションの notBefore 処理を修正

    oidc を利用している場合に該当します。

  • securitymediumサーバー側 WebAuthn 検証の不足を修正

    authentication/webauthn を利用している場合に該当します。

  • リリースページにあと 12 件
原文 ↗
Envoyv1.37.3Networking & Messaging2026年6月4日
ACTION 1CHECK 2OTHER 2分析を詳しく見る

アップグレードが必要となるセキュリティ修正に加え、通常の正確性修正が含まれています。残る見出しのみの項目には、運用者向けの変更はありません。

要対応 (1)

  • securityhighnghttp2のCVE-2026-27135パッチ適用

    nghttp2 の CVE-2026-27135 パッチが適用されました。

影響確認 (2)

  • securityhighHTTP/2ヘッダー制限とCookieのメモリ使用対策

    HTTP/2を使用している場合に適用されます。

  • securityoauth2のHMAC検証におけるタイミングサイドチャネルの修正

    oauth2を使用している場合に適用されます。

原文 ↗
Envoyv1.36.7Networking & Messaging2026年6月4日
ACTION 1CHECK 2OTHER 2分析を詳しく見る

このリリースには、HTTP通信と認証に関わるセキュリティ修正が含まれます。HTTP/2の上限設定やOAuth2フィルターなど、該当する機能を使う構成に関係します。

要対応 (1)

  • securityhighnghttp2へのCVE-2026-27135パッチ適用

    nghttp2にCVE-2026-27135のパッチを適用しました。

影響確認 (2)

  • securityhighHTTP/2のヘッダー上限処理の変更

    HTTP/2でヘッダーリストまたはリクエストヘッダーの上限を設定している場合に適用されます。

  • securityoauth2のHMAC検証におけるタイミングサイドチャネル修正

    OAuth2フィルターを使用している場合に適用されます。

原文 ↗
Envoyv1.35.11Networking & Messaging2026年6月3日
ACTION 1CHECK 2OTHER 4分析を詳しく見る

v1.35.11は、HTTP/2やOAuth2に関するセキュリティ修正と依存関係の更新を含むリリースです。該当機能を利用している場合は更新が必要で、その他の変更はこのリリースを採用する以外の運用作業を求めません。

要対応 (1)

  • securityhighnghttp2のCVE-2026-27135パッチ適用

    http2でnghttp2のCVE-2026-27135パッチを適用しました。

影響確認 (2)

  • securityhighHTTP/2ヘッダー上限違反時のストリームリセット

    HTTP/2のリクエストヘッダー上限を使用している場合に適用されます。

  • securityOAuth2 HMAC検証のタイミングサイドチャネル修正

    OAuth2のHMAC検証を使用している場合に適用されます。

原文 ↗
Rookv1.20.0Storage & Data2026年6月2日
CHECK 2OTHER 8分析を詳しく見る

CSI設定は移行が必要な変更となり、Ceph mgr起動後の未使用CRUSHルールの扱いも変わります。対応するKubernetesバージョンの範囲が更新され、ストレージとオブジェクトストアの機能も追加されています。

影響確認 (2)

  • breakingCSIドライバー設定の管理方法を変更

    CSIドライバーの設定を構成している場合に適用されます。

  • breaking未使用CRUSHルールのデフォルト処理を変更

    Ceph mgrが稼働している場合に適用されます。

原文 ↗
Longhornv1.12.0Storage & Data2026年6月2日
CHECK 5OTHER 111分析を詳しく見る

保守と機能拡張を中心に、設定や既定動作の変更、削除、運用上の前提や制限を含むリリースです。多数の不具合修正も含まれますが、セキュリティアドバイザリや明示的な脆弱性の報告はありません。

影響確認 (5)

  • breakingV2 Backing Imagesの削除

    V2 Backing Imagesを利用している場合に該当します。

  • breakingdata-engine-cpu-maskのデフォルト値変更

    data-engine-cpu-maskを設定していない場合に該当します。

  • breaking旧CLI APIバージョンのengine imageにおけるライブマイグレーション制限

    CLI APIのバージョンが12未満のengine imageを使用している場合に該当します。

  • リリースページにあと 2 件
原文 ↗
KEDAv2.20.0Orchestration & Management2026年6月1日
CHECK 7PLAN 1OTHER 70分析を詳しく見る

スケーラー、設定項目、メトリクス、認証方式の追加と互換性改善を含むリリースです。カスタムRBACを使う運用ではKubernetes events APIの移行準備が必要で、削除されたスケーラー設定を使っている場合は構成の更新が必要です。

影響確認 (7)

  • securityリダイレクト時の認証ヘッダー破棄

    適用対象はリリースノートに明記されていません。

  • breaking63文字を超える ScaledObject 名の拒否

    ScaledObject の名前が63文字を超える場合に該当します。

  • breaking0以下の unprocessedEventThreshold の拒否

    0以下の unprocessedEventThreshold を設定している場合に該当します。

  • リリースページにあと 4 件

事前準備 (1)

  • deprecatedbuildId、selectAllActive、selectUnversioned の非推奨化

    buildId、selectAllActive、selectUnversioned のいずれかを設定している場合に該当します。

原文 ↗
Limav2.1.2Kubernetes Core2026年6月1日
CHECK 1PLAN 1OTHER 34分析を詳しく見る

CLIやテンプレート、実行環境、ゲスト対応に関する更新が含まれ、非推奨化も行われています。セキュリティアドバイザリや、明示的に説明された脆弱性はありません。

影響確認 (1)

  • breakingQEMUからの2MB OVMFイメージ削除

    適用対象はリリースノートに明記されていません。

事前準備 (1)

  • deprecated_LIMA_QEMU_UEFI_IN_BIOSフラグの非推奨化

    _LIMA_QEMU_UEFI_IN_BIOSを設定している場合に適用されます。

原文 ↗
Volcanov1.15.0Orchestration & Management2026年6月1日
ACTION 4CHECK 2OTHER 83分析を詳しく見る

アルファ段階のスケジューリング機能、新しいフラグやHelm設定が加わり、スケジューラと統合部分の安定性、メトリクスやログの挙動も変わります。アップグレード時にはKubernetesとDRAの互換性要件、DRAスケジューリング統合の既定値、サービス拒否およびPrometheusに関するセキュリティ修正を確認する必要があります。

要対応 (4)

  • securitymediumgithub.com/prometheus/prometheusの更新

    github.com/prometheus/prometheusを更新し、格納型XSSのアドバイザリGHSA-vffh-x6r8-xx99に対応しました。

  • securitymediumadmission webhookのリクエスト本文制限

    admission webhookへのリクエスト本文のサイズを制限し、サイズの大きい本文によってwebhookサーバーがメモリ不足になるサービス拒否のリスクを修正しました。関連する識別子はCVE-2026-44247とGHSA-8wxp-xxp2-rcgxです。

  • breakingDRAスケジューリング統合の既定有効化

    DRAスケジューリング統合が既定で有効になりました。対象となる設定項目はpredicate.DynamicResourceAllocationEnableです。

  • breakingKubernetes 1.34以降に合わせたDRA既定値の変更

    Kubernetes 1.34以降の挙動に合わせ、DRAスケジューリング統合が既定で有効になりました。無効にする場合はpredicate.DynamicResourceAllocationEnable: falseを設定します。

影響確認 (2)

  • breakingSchedulingGatesQueueAdmissionの有効化条件

    SchedulingGatesQueueAdmissionを有効にする場合に適用されます。

  • breakinggang-awareプリエンプションとリクレームの設定条件

    gangPreemptとgangReclaimを設定し、preemptまたはreclaimを設定していない場合に適用されます。

原文 ↗
← 新しい
月別に見る
2026年8月2026年7月2026年6月2026年5月2026年4月2026年3月2026年2月2026年1月2025年12月2025年11月2025年10月2025年9月2025年8月2025年7月2025年6月2025年5月2025年4月2025年3月2025年2月2025年1月2024年12月2024年11月2024年10月2024年9月2024年8月2024年7月2024年6月2024年5月2024年4月2024年3月2024年2月2024年1月2023年12月2023年11月2023年10月2023年9月