CLI、Helm、ポリシー機能の追加に加え、修正、依存関係の更新、非推奨化、削除、制約の変更を含む、運用者向けの大きな更新です。アップグレード前に環境への影響を確認する必要が生じる場合があります。cel-go を含む複数のセキュリティ修正も含まれますが、有効なセキュリティアドバイザリ識別子は示されていません。
要対応 (7)
securityhigh中間証明書の制限
中間証明書を制限し、CVE-2026-32280 の影響を緩和します。
securityhighGoツールチェーンの更新
go toolchainを 1.26.3 に更新し、CVE-2026-39836 に対応しました。securityCRDとドキュメントの再生成
APIの更新に伴い、CRDとドキュメントを再生成しました。対象となる更新には GHSA-79gf-7frw-68m9 が含まれます。
security暗号関連依存関係の更新
golang.を v0.53.0 に、org/x/crypto x/netを v0.56.0 に更新し、セキュリティCVEに対応しました。securityORASとsigstoreのCodeQL脆弱性修正
ORASとsigstoreに関する CodeQL の脆弱性を修正しました。securityCodeQL脆弱性の修正
未対応だった CodeQL のセキュリティ脆弱性を修正しました。
security
cel-goの更新cel-goを v0.30.0 に更新し、CVE-2026-GHSA-gcjh-h69q-9w9g に対応しました。
影響確認 (6)
breaking
migrateコマンドでの--resource必須化migrateコマンドを実行する場合に適用されます。migrateコマンドで--resourceの指定が必須になりました。breakingバックグラウンドスキャンのユーザー情報デフォルト値
バックグラウンドスキャンを実行する場合に適用されます。
バックグラウンドスキャン中の
userInfoのグループ情報とuidのデフォルト値を設定します。breakingFail webhookのブートストラップリソース除外
Fail webhookを設定する場合に適用されます。
Fail webhookで
excludeBootstrapResourcesを設定できるようになり、NodeとCSRをスキップできます。- リリースページにあと 3 件
事前準備 (1)
deprecated従来の
kyverno.ポリシータイプの非推奨化io 従来の
kyverno.ポリシータイプを使用する場合に適用されます。io 従来の
kyverno.ポリシータイプが非推奨であることを、警告、Helm通知、PSSのデフォルト設定で示します。io