リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度

性格

カテゴリ

2026年6月解除 ×プロジェクト: cert-manager解除 ×

cert-managerv1.19.6Security2026年6月25日

v1.19.6では、権限設定とGoの更新内容が見直されています。cert-manager-editを使って特定のリソースを操作する構成や、Goの脆弱性対応を確認する利用者に関係します。

要対応 (2)

securityhighGoのv1.25.11への更新
Goがv1.25.11へ更新され、CVE-2026-27145、CVE-2026-42504、CVE-2026-42507への対応が行われました。
securityGoの1.25.10へのアップグレード
報告された脆弱性への対応として、Goが1.25.10へアップグレードされ、依存関係も更新されました。

影響確認 (1)

securitycert-manager-edit集約ClusterRoleのACME権限削除
cert-manager-edit集約ClusterRoleを使い、ChallengeまたはOrderリソースを作成・変更するワークフローに適用されます。
cert-manager-edit集約ClusterRoleから、Challengeのcreate権限とOrderのcreate、patch、update権限が削除されました。

cert-managerv1.20.3Security2026年6月25日

ACME の権限設定と Challenge のガベージコレクションに関する修正を含むリリースです。Go の依存関係も更新され、確認された CVE への修正が取り込まれています。

要対応 (1)

securityhighGo を v1.26.4 に更新
Go を v1.26.4 に更新し、CVE-2026-27145、CVE-2026-42504、CVE-2026-42507 への修正を取り込みました。

影響確認 (1)

securityACME リソース作成権限の修正
適用対象はリリースノートに明記されていません。
デフォルトの cert-manager-edit 集約 ClusterRole が、namespace のユーザーに ACME の Challenge と Order リソースを直接作成する権限を与えていた問題を修正しました。関連するアドバイザリは GHSA-8rvj-mm4h-c258 です。

月別に見る