リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度

すべて要対応影響確認事前準備

性格

すべて Security Breaking Deprecated

カテゴリ

すべて AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

Argov3.2.8CI/CD & App Delivery2026年3月26日

ACTION 1OTHER 2分析を詳しく見る

v3.2.8には、grpc-goに関するセキュリティ対応が含まれます。release-3.2を利用している環境が対象です。

要対応 (1)

securitycriticalgrpc-goのCVE-2026-33186緩和対応
release-3.2向けに、grpc-goのCVE-2026-33186を緩和する対応が入りました。

Argov3.1.13CI/CD & App Delivery2026年3月25日

ACTION 1OTHER 3分析を詳しく見る

このリリースでは、release-3.1向けのgrpc-goに関する脆弱性緩和策が適用されています。CVE-2026-33186の影響を受ける構成を利用している場合に関係する変更です。

要対応 (1)

securitycriticalgrpc-goのCVE-2026-33186緩和策
release-3.1向けに、grpc-goのCVE-2026-33186への緩和策が適用されました。

Fluxv2.8.2CI/CD & App Delivery2026年3月12日

ACTION 1OTHER 7分析を詳しく見る

v2.8.2では、正確性に関する修正と依存関係の更新が行われています。TLSハンドシェイク中のサービス拒否を修正する変更が含まれるため、アップグレードが必要です。

要対応 (1)

securitymediumTLSハンドシェイク中のDoS対策
TLSハンドシェイク中に発生する可能性があるサービス拒否（DoS）を修正するため、すべてのコントローラーをGo 1.26.1でビルドします。対象はCVE-2026-27138です。

Backstagev1.48.5CI/CD & App Delivery2026年3月11日

ACTION 1分析を詳しく見る

バックエンドプラグインに関するセキュリティ修正を含むリリースです。修正の詳細は公開されておらず、該当プラグインを利用している環境ではアップグレードが関係します。

要対応 (1)

securityバックエンドプラグインのセキュリティ修正
@backstage/plugin-auth-backend と @backstage/plugin-scaffolder-backend のセキュリティ修正が含まれています。

Backstagev1.48.4CI/CD & App Delivery2026年3月4日

CHECK 1分析を詳しく見る

v1.48.4には、特定のBackstageパッケージに関するセキュリティ修正が含まれます。該当パッケージを利用している環境が対象です。

影響確認 (1)

securityBackstageパッケージのセキュリティ修正
@backstage/plugin-techdocs-node、@backstage/integration、または@backstage/plugin-scaffolder-backendを利用している場合に該当します。

Backstagev1.46.5CI/CD & App Delivery2026年2月2日

ACTION 1分析を詳しく見る

v1.46.5には、1.47.3リリースに含まれていたセキュリティ修正が取り込まれています。セキュリティ修正の適用状況を確認する必要があるリリースです。

要対応 (1)

securityv1.46.5へのセキュリティ修正のバックポート
1.47.3リリースに含まれていたセキュリティ修正が、このリリースへバックポートされています。

Backstagev1.47.3CI/CD & App Delivery2026年2月2日

CHECK 1分析を詳しく見る

今回のリリースには、@backstage/plugin-techdocs-node のセキュリティ修正が含まれています。該当プラグインを使用している場合は、更新が必要です。

影響確認 (1)

security@backstage/plugin-techdocs-node のセキュリティ修正
@backstage/plugin-techdocs-node を使用している場合に適用されます。

Argov3.3.0CI/CD & App Delivery2026年2月2日

ACTION 3CHECK 1OTHER 362分析を詳しく見る

Argo v3.3.0 は、同期やリソース操作など運用に関わる機能の変更と、保守更新を含むリリースです。依存コンポーネントの更新も含まれるため、該当する設定や利用環境では変更内容の確認が必要です。

要対応 (3)

securityk8s.io/kubernetes の v1.34.2 への更新
依存モジュール k8s.io/kubernetes が v1.34.2 に更新されました。
securityhelm の v3.19.4 への更新
helm が v3.19.4 に更新されました。更新理由として CVE が記載されています。
securityredis の安定版更新
redis が最新の安定版へ更新され、脆弱性の解消が図られました。

影響確認 (1)

breaking--self-heal-backoff-cooldown-seconds フラグの削除
アプリケーションコントローラーの設定で --self-heal-backoff-cooldown-seconds を使用している場合に該当します。

← 新しい2026年3月26日 – 2026年2月2日

月別に見る