リリース

breaking内部コンテナへのデフォルトリソース適用の変更
default-container-resource-requirements を設定していない場合に該当します。
default-container-resource-requirements が未設定の場合、Tektonは内部コンテナの prepare、place-scripts、working-dir-initializer、sidecar-tekton-log-results にデフォルトのリソース要求や上限を適用しなくなりました。これらのリソース設定に依存している環境では、オペレーターの対応が必要です。

Tektonv1.12.1CI/CD & App Delivery2026年6月15日

正確性に関する修正と、依存関係の更新を含むリリースです。Tekton Resolvers の解決対象には制限が加わるため、利用環境では確認が必要です。セキュリティアドバイザリや、明示的に説明された脆弱性は含まれていません。

影響確認 (1)

breakingTekton Resolvers の解決対象を制限
Tekton Resolvers を使用している場合に適用されます。
Tekton Resolvers が non-tekton オブジェクトや任意のデータを解決できていた不具合を修正しました。non-tekton オブジェクトの解決時は ResolutionRequest が失敗し、解決対象は StepActions、Tasks、Pipelines に限られます。運用環境では、この対象制限の確認が必要です。

Tektonv1.10.3CI/CD & App Delivery2026年6月15日

オペレーターが対応すべき製品変更はありません。記載内容はインストールや認証の手順、または空の見出しに限られます。

Tektonv1.9.4CI/CD & App Delivery2026年6月15日

正確性に関する修正、セキュリティに関係する依存関係の更新、リゾルバーの互換性に関する制約変更が含まれます。メトリクスの挙動変更や複数の依存関係更新も行われています。

要対応 (1)

securitycriticalgoogle.golang.org/grpcを1.79.3へ更新
google.golang.org/grpcを1.77.0から1.79.3に更新しました。:pathヘッダーの先頭スラッシュ欠落によるgRPC-Goの認可バイパスに関するCVE-2026-33186に対応しています。

影響確認 (1)

breakingTekton Resolversの解決対象を制限
Resolver APIを使用している場合に適用されます。
Tekton ResolversがTekton以外のオブジェクトや任意のデータを解決できていた不具合を修正しました。非Tektonオブジェクトの解決ではResolutionRequestが失敗し、解決対象はStepActions、Tasks、Pipelinesだけになります。その他のオブジェクト型をResolver APIで扱うカスタムリゾルバーやResolutionRequestは機能しなくなります。

Tektonv1.6.3CI/CD & App Delivery2026年6月15日

v1.6.3では、Tekton Resolvers の解決対象に関する制約が変更されています。google.golang.org/grpc に関する依存関係の修正も含まれるため、リゾルバーや gRPC を利用する環境に関係します。

要対応 (1)

securitycriticalgoogle.golang.org/grpc のCVE修正
google.golang.org/grpc の更新で CVE-2026-33186 を修正しました。

影響確認 (1)

breakingTekton Resolvers の解決対象を限定
ResolutionRequest オブジェクトで Tekton Resolvers を使用している場合に適用されます。
Tekton Resolvers が解決できる対象は、StepAction、Task、Pipeline に限られます。ResolutionRequest でこれら以外の Tekton オブジェクトを解決している場合、対象の見直しが必要です。

Tektonv1.3.5CI/CD & App Delivery2026年6月15日

リゾルバーの正確性に関わる修正が入り、入力契約が狭まりました。カスタムリゾルバーの利用状況によっては、既存の解決処理に影響します。メトリクスの変更やラベル削除、依存関係のバージョン更新も含まれます。

要対応 (1)

影響確認 (1)

breakingTekton Resolvers の解決対象を限定
カスタムリゾルバーで Resolver API を利用している場合に適用されます。
Tekton Resolvers が解決できる対象は StepActions、Tasks、Pipelines に限られます。ほかのオブジェクト種別を Resolver API で解決するカスタムリゾルバーや ResolutionRequest は動作しなくなります。

Tektonv1.2.1CI/CD & App Delivery2026年6月15日

オペレーターが対応すべき変更はありません。記載はインストールや認証に関する情報と、内容のないセクション見出しに限られます。

月別に見る