リリース
CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。
秘密情報のマスキングと pprof 設定に関する修正に加え、依存関係が更新されています。依存関係の更新と、秘密情報の偽装や露出を防ぐ修正はアップグレードで対応する項目です。通常の不具合修正について、運用者による追加対応は必要ありません。
要対応 (2)
securityhigh
/uiのbrace-expansionを更新CVE-2026-69152 対応のため、
/uiのbrace-expansionを 2.1.4 および 1.1.18 に更新しました。securitymedium
DOMPurifyを 3.4.7 に更新CVE-2026-49978 対応のため、
DOMPurifyを 3.4.7 に更新しました。
影響確認 (2)
security
SSD CLIのシークレットマスク偽装を防止SSD CLIを使用している場合に該当します。server で
SSD CLIのシークレットマスク偽装を防ぐ修正です。security
last-applied-configurationアノテーションのシークレットを非表示化last-applied-configurationを設定している場合に該当します。last-applied-configurationアノテーションにシークレットが表示されないよう修正しました。
運用者向けの不具合修正と保守更新を中心としたリリースです。UI操作や既存設定に変更があり、設定項目を未指定でも扱えるようにする調整も含まれます。依存関係の更新では、セキュリティ修正に関わるものがあります。
要対応 (3)
securitymedium
redoc/dompurifyをv3.に更新4. 0 /uiのredoc/dompurifyをv3.に更新し、CVE-2026-41240 の修正に対応しました。4. 0 security
formidableをv2.に更新1. 3 依存関係の
formidableをv2.に更新しました。1. 3 breakingアプリ上部バーの
auto-syncトグルを削除アプリ上部バーから
auto-syncトグルを削除しました。
影響確認 (1)
breaking
themeのデフォルト値をautoに変更themeが設定されていない場合に適用されます。themeが未設定の場合のデフォルト値をautoに変更しました。