リリース
CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。
秘密情報のマスキングと pprof 設定に関する修正に加え、依存関係が更新されています。依存関係の更新と、秘密情報の偽装や露出を防ぐ修正はアップグレードで対応する項目です。通常の不具合修正について、運用者による追加対応は必要ありません。
要対応 (2)
securityhigh
/uiのbrace-expansionを更新CVE-2026-69152 対応のため、
/uiのbrace-expansionを 2.1.4 および 1.1.18 に更新しました。securitymedium
DOMPurifyを 3.4.7 に更新CVE-2026-49978 対応のため、
DOMPurifyを 3.4.7 に更新しました。
影響確認 (2)
security
SSD CLIのシークレットマスク偽装を防止SSD CLIを使用している場合に該当します。server で
SSD CLIのシークレットマスク偽装を防ぐ修正です。security
last-applied-configurationアノテーションのシークレットを非表示化last-applied-configurationを設定している場合に該当します。last-applied-configurationアノテーションにシークレットが表示されないよう修正しました。
運用者向けの不具合修正と保守更新を中心としたリリースです。UI操作や既存設定に変更があり、設定項目を未指定でも扱えるようにする調整も含まれます。依存関係の更新では、セキュリティ修正に関わるものがあります。
要対応 (3)
securitymedium
redoc/dompurifyをv3.に更新4. 0 /uiのredoc/dompurifyをv3.に更新し、CVE-2026-41240 の修正に対応しました。4. 0 security
formidableをv2.に更新1. 3 依存関係の
formidableをv2.に更新しました。1. 3 breakingアプリ上部バーの
auto-syncトグルを削除アプリ上部バーから
auto-syncトグルを削除しました。
影響確認 (1)
breaking
themeのデフォルト値をautoに変更themeが設定されていない場合に適用されます。themeが未設定の場合のデフォルト値をautoに変更しました。
複数の正確性修正を含むリリースです。redoc/dompurify の更新による CVE-2026-41240 対応も含まれるため、該当する環境ではアップグレードが必要です。
影響確認 (1)
securitymedium
redoc/dompurifyの更新による CVE-2026-41240 対応redoc/dompurifyを/uiで使用している場合に適用されます。/uiのredoc/dompurifyをv3.に更新し、CVE-2026-41240 の修正に対応しました。4. 0
正確性、性能、依存関係、運用者向けの改善を含む、保守と機能拡張のリリースです。クラスタバージョンのアノテーションと形式、gRPC DNS TXT 参照や ApplicationSet リソースステータス件数のデフォルト、UI の選択肢に変更があります。セキュリティ関連の依存関係も更新されていますが、悪用可能な脆弱性やセキュリティアドバイザリの明示的な開示はありません。
要対応 (4)
security
k8s.をio/kubernetes v1.に更新34. 2 k8s.がio/kubernetes v1.に更新されました。34. 2 security
helmを3.に更新19. 4 cve 対応のため、
helmが3.に更新されました。19. 4 breakinggRPC サービス設定の DNS TXT 参照をデフォルトで無効化
gRPC service config DNS TXT lookupsは、デフォルトで無効になりました。breakingApplicationSet リソースステータス件数のデフォルト値を 5000 に変更
appset resource status countのデフォルト値が 5000 に変更されました。
影響確認 (2)
breaking
helm versionコマンドの--client削除この変更は、
--clientを使用している場合に適用されます。helm versionコマンドから--clientが削除されました。breakingクラスタバージョンアノテーションと形式の変更
Kubernetes バージョンに基づいてクラスタを取得する
Cluster Generatorsを使うApplication Setsで、クラスタシークレットにargocd.を設定している場合に適用されます。argoproj. io/auto-label-cluster-info Kubernetes バージョンに基づいてクラスタを取得する Application Sets では、
argocd.に代えてargoproj. io/auto-label-cluster-info argocd.を使用します。値の形式も従来のargoproj. io/kubernetes-version Major.からMinor vMajor.に変わりました。Minor. Patch
Kubernetes バージョンに基づいてクラスタを取得する Application Sets では、クラスタバージョンラベルの形式が変更されています。あわせて、複数の不具合修正も含まれています。
影響確認 (1)
breakingクラスタバージョンラベルの形式変更
argocd.とargoproj. io/auto-label-cluster-info argocd.を設定している場合に適用されます。argoproj. io/kubernetes-version Kubernetes バージョンに基づいてクラスタを取得する Cluster Generators の Application Sets では、クラスタ Secret に
argocd.を使用している場合、argoproj. io/auto-label-cluster-info argocd.の値を従来のargoproj. io/kubernetes-version Major.形式からMinor vMajor.形式に変更する必要があります。Minor. Patch
アップグレードに伴うクライアントサイド適用移行の修正と、自己管理型 Argo CD に必要な設定手順を扱います。セキュリティアドバイザリの記載はありません。
要対応 (1)
breakingクライアントサイド適用移行の失敗を修正
バージョン
3.と3. 0 3.で発生していた3. 1 failed to perform client-side apply migrationの問題が修正されました。ServerSideApply=trueとClientSideApplyMigration=falseに関係するクライアントサイド適用移行の不具合です。
Argo v3.3.0 は、同期やリソース操作など運用に関わる機能の変更と、保守更新を含むリリースです。依存コンポーネントの更新も含まれるため、該当する設定や利用環境では変更内容の確認が必要です。
要対応 (3)
security
k8s.の v1.34.2 への更新io/kubernetes 依存モジュール
k8s.が v1.34.2 に更新されました。io/kubernetes security
helmの v3.19.4 への更新helmが v3.19.4 に更新されました。更新理由として CVE が記載されています。security
redisの安定版更新redisが最新の安定版へ更新され、脆弱性の解消が図られました。
影響確認 (1)
breaking
--self-heal-backoff-cooldown-secondsフラグの削除アプリケーションコントローラーの設定で
--self-heal-backoff-cooldown-secondsを使用している場合に該当します。アプリケーションコントローラーから
--self-heal-backoff-cooldown-secondsフラグが削除されました。