リリース

breakingKruise API の v1beta1 への更新
マニフェストで次の Kruise API を v1alpha1 として使用している場合に適用されます。
breaking数値文字列の maxUnavailable と maxSurge の検証変更
maxUnavailable または maxSurge に数値文字列を設定している場合に適用されます。

原文 ↗

Argov3.4.4CI/CD & App Delivery2026年6月18日

OTHER 9分析を詳しく見る

このリリースには、動作の正確性に関する修正が含まれます。リリース資産の署名とプロベナンス情報も含まれますが、セキュリティ脆弱性やアドバイザリの開示はありません。

原文 ↗

Argov3.3.12CI/CD & App Delivery2026年6月18日

OTHER 5分析を詳しく見る

v3.3.12では、運用に関わる不具合修正が示されています。セキュリティアドバイザリや、セットアップを壊す変更は記載されていません。

原文 ↗

Backstagev1.52.0CI/CD & App Delivery2026年6月16日

ACTION 2CHECK 7PLAN 9OTHER 288分析を詳しく見る

新機能と保守性の改善を含むリリースで、設定や公開APIの変更、正確性・性能・信頼性に関わる修正が行われています。設定名やAPIの変更、新しく生成されるアプリケーションへの影響を確認してからアップグレードしてください。依存関係にはセキュリティ対応の更新も含まれますが、アドバイザリ識別子や個別の脆弱性は示されていません。

要対応 (2)

securityinfinispan の更新
既知の脆弱性への対応として、infinispan が ^0.12.0 から ^0.13.0 に更新されました。
breakingjson-schema ランタイム依存関係の削除
未使用の json-schema ランタイム依存関係が削除されました。

影響確認 (7)

breakingcatalog.stitchingStrategy.mode の削除
catalog.stitchingStrategy.mode を設定している場合に該当します。
breakingComboboxProps の型変更
ComboboxProps を利用している場合に該当します。
breaking/kubernetes のデフォルトページ削除
/kubernetes を利用している場合に該当します。
リリースページにあと 4 件

事前準備 (9)

deprecatedプレーン配列 options の入力状態プロパティ非推奨化
プレーン配列の options を利用している場合に該当します。
deprecated従来トークンの非推奨化削除時期は未定
適用対象はリリースノートに明記されていません。
deprecatedrunCliModule の非推奨化
runCliModule を利用している場合に該当します。
リリースページにあと 6 件

原文 ↗

Tektonv1.13.1CI/CD & App Delivery2026年6月15日

CHECK 1OTHER 3分析を詳しく見る

不具合修正と、内部コンテナのリソース設定に関わる挙動変更を含むリリースです。セキュリティアドバイザリの公開はありません。

影響確認 (1)

breaking内部コンテナへのデフォルトリソース適用の変更
default-container-resource-requirements を設定していない場合に該当します。

原文 ↗

Tektonv1.12.1CI/CD & App Delivery2026年6月15日

CHECK 1OTHER 29分析を詳しく見る

正確性に関する修正と、依存関係の更新を含むリリースです。Tekton Resolvers の解決対象には制限が加わるため、利用環境では確認が必要です。セキュリティアドバイザリや、明示的に説明された脆弱性は含まれていません。

影響確認 (1)

breakingTekton Resolvers の解決対象を制限
Tekton Resolvers を使用している場合に適用されます。

原文 ↗

Tektonv1.10.3CI/CD & App Delivery2026年6月15日

分析を詳しく見る

オペレーターが対応すべき製品変更はありません。記載内容はインストールや認証の手順、または空の見出しに限られます。

原文 ↗

Tektonv1.9.4CI/CD & App Delivery2026年6月15日

ACTION 1CHECK 1OTHER 24分析を詳しく見る

正確性に関する修正、セキュリティに関係する依存関係の更新、リゾルバーの互換性に関する制約変更が含まれます。メトリクスの挙動変更や複数の依存関係更新も行われています。

要対応 (1)

securitycriticalgoogle.golang.org/grpcを1.79.3へ更新
google.golang.org/grpcを1.77.0から1.79.3に更新しました。:pathヘッダーの先頭スラッシュ欠落によるgRPC-Goの認可バイパスに関するCVE-2026-33186に対応しています。