RATATOSKRATATOSK
ログイン

リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度
すべて要対応影響確認事前準備
性格
すべてSecurityBreakingDeprecated
カテゴリ
すべてAI & MLCI/CD & App DeliveryKubernetes CoreNetworking & MessagingObservabilityOrchestration & ManagementProvisioning & RuntimeSecurityStorage & Data
Karmadav1.16.8Orchestration & Management2026年7月31日
ACTION 1CHECK 4PLAN 2OTHER 104分析を詳しく見る

保守対応と機能拡張を含むリリースで、バグ修正、新しい API と機能、性能および計測機能の改善、依存関係の更新、非推奨フィールドの削除が行われています。運用担当者は削除された設定とセキュリティ関連の依存関係更新を確認してください。それ以外のアップグレードでは、通常、特別な対応は必要ありません。

要対応 (1)

  • securitymediumgithub.com/vektra/mockery の更新

    セキュリティ上の懸念（GO-2025-3900）への対応として、github.com/vektra/mockery が v3.5.5 に更新されました。

影響確認 (4)

  • breaking外部 etcd フィールドの削除

    CAData、CertData、または KeyData を設定している場合に該当します。

  • breakinginit コマンドのデフォルトイメージ更新

    init コマンドを実行する場合に該当します。

  • breakingメンバークラスタクライアントのデフォルトタイムアウト追加

    メンバークラスタクライアントを使用している場合に該当します。

  • リリースページにあと 1 件

事前準備 (2)

  • deprecated--etcd-init-image フラグの非推奨化削除時期は未定

    --etcd-init-image を使用している場合に該当します。

  • breakingメンバークラスタ用メトリクスラベルの変更1.18で削除予定

    cluster または cluster_name のメトリクスラベルを使用している場合に該当します。

原文 ↗
Backstagev1.52.0CI/CD & App Delivery2026年6月16日
ACTION 2CHECK 7PLAN 9OTHER 288分析を詳しく見る

新機能と保守性の改善を含むリリースで、設定や公開APIの変更、正確性・性能・信頼性に関わる修正が行われています。設定名やAPIの変更、新しく生成されるアプリケーションへの影響を確認してからアップグレードしてください。依存関係にはセキュリティ対応の更新も含まれますが、アドバイザリ識別子や個別の脆弱性は示されていません。

要対応 (2)

  • securityinfinispan の更新

    既知の脆弱性への対応として、infinispan が ^0.12.0 から ^0.13.0 に更新されました。

  • breakingjson-schema ランタイム依存関係の削除

    未使用の json-schema ランタイム依存関係が削除されました。

影響確認 (7)

  • breakingcatalog.stitchingStrategy.mode の削除

    catalog.stitchingStrategy.mode を設定している場合に該当します。

  • breakingComboboxProps の型変更

    ComboboxProps を利用している場合に該当します。

  • breaking/kubernetes のデフォルトページ削除

    /kubernetes を利用している場合に該当します。

  • リリースページにあと 4 件

事前準備 (9)

  • deprecatedプレーン配列 options の入力状態プロパティ非推奨化

    プレーン配列の options を利用している場合に該当します。

  • deprecated従来トークンの非推奨化削除時期は未定

    適用対象はリリースノートに明記されていません。

  • deprecatedrunCliModule の非推奨化

    runCliModule を利用している場合に該当します。

  • リリースページにあと 6 件
原文 ↗
Confidential Containersv0.20.0Security2026年5月5日
ACTION 1PLAN 3OTHER 12分析を詳しく見る

v0.20.0では、セキュリティ修正と、今後の削除予定を伴う互換性上の変更が含まれます。特定のプロバイダーやイメージを利用する環境では、今回の非推奨化が関係します。

要対応 (1)

  • securityhighGHSA-q49m-57vm-c8ccに関連するCVEの修正

    GHSA-q49m-57vm-c8ccに関連するCVEの修正が含まれます。

事前準備 (3)

  • deprecatedDocker CAA providerの非推奨化削除時期は未定

    Docker CAA providerを利用している場合に該当します。

  • breakingFedora-based mkosi CAA podvm imageの非推奨化とUbuntu imageへの置き換え削除時期は未定

    Fedora-based mkosi CAA podvm imageを利用している場合に該当します。

  • deprecatedpacker imagesサポートの非推奨化削除時期は未定

    packer imagesを利用している場合に該当します。

原文 ↗
Cortexv1.21.0Observability2026年4月27日
ACTION 1CHECK 1PLAN 3OTHER 81分析を詳しく見る

Store Gateway、フェデレーション、オーバーライド、キャッシュ、メトリクス、クエリに関する機能が追加され、複数の実験的機能が正式機能へ移行しました。デフォルト値や設定名、依存関係も更新され、正確性、メモリ使用量、パニック、データ破損に関する不具合が修正されています。

要対応 (1)

  • breakingバケットインデックスのデフォルト有効化

    Blocks storage では、バケットインデックスがデフォルトで有効になりました。-blocks-storage.bucket-store.bucket-index.enabled=false による無効化は、本番環境では推奨されません。

影響確認 (1)

  • breakingDistributor のタイプ・単位ラベル用フラグ統合

    remote write v2 と OTLP リクエストで -distributor.enable-type-and-unit-labels または -distributor.otlp.enable-type-and-unit-labels を設定している場合に適用されます。

事前準備 (3)

  • breakingRuler API フラグの名称変更

    -experimental.ruler.enable-api を設定している場合に適用されます。

  • breakingAlertmanager API フラグの名称変更

    -experimental.alertmanager.enable-api を設定している場合に適用されます。

  • breakingUsers Scanner の更新間隔設定の名称変更

    -*.users-scanner.user-index.cleanup-interval、clean_up_interval のいずれかを設定している場合に適用されます。

原文 ↗
Strimzi0.45.2Networking & Messaging2026年3月12日
ACTION 8CHECK 1PLAN 3OTHER 5分析を詳しく見る

Kubernetesの対応範囲を絞り、今後削除される機能を告知したリリースです。Kafka 3.9.2をサポートし、依存関係のセキュリティ修正も含みます。リリース概要や成果物一覧には、個別の運用者向け変更に当たらない記載もあります。

要対応 (8)

  • securityhighGRPC Netty ShadedのCVE-2025-55163対応

    GRPC Netty Shaded を更新し、CVE-2025-55163 に対応しました。

  • securitymediumZookeeperのCVE-2024-47554対応

    Zookeeper を更新し、CVE-2024-47554 に対応しました。

  • securitymediumNimbus Jose JWT 10.0.2への更新

    Nimbus Jose JWT を 10.0.2 に更新し、CVE-2025-53864 に対応しました。

  • securitymediumNetty 4.1.130.Finalへの更新

    Netty を 4.1.130.Final に更新し、CVE-2025-67735 に対応しました。

  • securitymediumApache Log4J 2.25.3への更新

    Apache Log4J を 2.25.3 に更新し、CVE-2025-68161 に対応しました。

  • securitymediumVertx 4.5.24への更新

    Vertx を 4.5.24 に更新し、CVE-2026-1002 に対応しました。

  • securitymediumJacksonのGHSA-72hv-8253-57qq対応

    Jackson を更新し、GHSA-72hv-8253-57qq に対応しました。

  • securityVert.xとNettyのCVE対応

    0.45.xブランチで、Vert.x と Netty が更新され、CVEへの対応が行われました。

影響確認 (1)

  • breakingKubernetesの対応範囲を1.25以降に変更

    Kubernetes 1.23 または Kubernetes 1.24 を使用している場合に該当します。

事前準備 (3)

  • breakingStrimzi MirrorMaker 2 Extensionsの削除予定0.28.0から · 0.46で削除予定

    Strimzi MirrorMaker 2 Extensions を使用している場合に該当します。

  • breakingStrimzi EnvVar Configuration Providerの削除予定0.38.0から · 0.46で削除予定

    Strimzi EnvVar Configuration Provider を使用している場合に該当します。

  • deprecatedZooKeeperベースのKafkaクラスタとMirrorMaker 1のサポート終了予定0.46で削除予定

    ZooKeeper-based Apache Kafka clusters または MirrorMaker 1 deployments を使用している場合に該当します。

原文 ↗
Confidential Containersv0.18.0Security2026年1月23日
CHECK 2PLAN 2OTHER 17分析を詳しく見る

運用者向けコンポーネントの削除や非推奨化に加え、新しい機能の追加、対応形式や動作の変更、同梱プラットフォームコンポーネントの更新が含まれています。セキュリティ固有の不具合やアドバイザリの公開はありません。

影響確認 (2)

  • breakingenclave-ccのサポート削除

    enclave-ccを使用している場合に該当します。

  • breakingSecure Comms modeのサポート削除

    Secure Comms modeを設定している場合に該当します。

事前準備 (2)

  • breakingCoCo operatorの非推奨化とHelm chartへの移行

    CoCo operatorを使用している場合に該当します。

  • deprecatedpacker imagesの非推奨化とmkosiへの移行削除時期は未定

    packer imagesを使用している場合に該当します。

原文 ↗
月別に見る
2026年8月2026年7月2026年6月2026年5月2026年4月2026年3月2026年2月2026年1月2025年12月2025年11月2025年10月2025年9月2025年8月2025年7月2025年6月2025年5月2025年4月2025年3月2025年2月2025年1月2024年12月2024年11月2024年10月2024年9月2024年8月2024年7月2024年6月2024年5月2024年4月2024年3月2024年2月2024年1月2023年12月2023年11月2023年10月2023年9月