リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度

性格

カテゴリ

すべて AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

2026年3月解除 ×

etcdv3.6.9Kubernetes Core2026年3月20日

ACTION 4CHECK 1OTHER 7分析を詳しく見る

認可回避の修正と、脆弱性に対応した依存関係およびツールチェーンの更新を含むリリースです。正確性に関する修正も含まれますが、オペレーターの設定変更や非推奨化の告知はありません。

要対応 (4)

securitycriticalgoogle.golang.org/grpc を 1.79.3 に更新
google.golang.org/grpc を 1.79.3 に更新し、CVE-2026-33186 に対応しました。
securityhigh複数 API の認可回避を修正
etcd server の複数の API で発生していた認可回避を修正しました。CVE-2026-33413 および GHSA-q8m4-xhhv-38mg に対応しています。
securityhighgo.opentelemetry.io/otel/sdk を v1.40.0 に更新
go.opentelemetry.io/otel/sdk を v1.40.0 に更新しました。GO-2026-4394 に対応しています。
securityhighgolang.org/x/net を v0.51.0 に更新
golang.org/x/net を v0.51.0 に更新し、GO-2026-4559 に対応しました。

影響確認 (1)

securitylowネストしたトランザクションの RBAC 認可チェックを修正
ネストした etcd トランザクションと RBAC を使用している場合に該当します。

原文 ↗

etcdv3.5.28Kubernetes Core2026年3月20日

ACTION 3CHECK 2OTHER 7分析を詳しく見る

通常の不具合修正に加え、公開済みのセキュリティ修正とセキュリティ対応の依存関係更新が含まれます。対応はアップグレードで行え、運用者による再設定は明示的に必要とされていません。

要対応 (3)

securitycriticalgoogle.golang.org/grpc を 1.79.3 に更新
CVE-2026-33186 に対応するため、google.golang.org/grpc を 1.79.3 に更新しました。
securityhighgo.opentelemetry.io/otel/sdk を v1.40.0 に更新
GO-2026-4394 に対応するため、go.opentelemetry.io/otel/sdk を v1.40.0 に更新しました。
securityhighgolang.org/x/net を v0.51.0 に更新
GO-2026-4559 に対応するため、golang.org/x/net を v0.51.0 に更新しました。

影響確認 (2)

securityhigh未認証エンドポイントの認証チェックを強化
未認証エンドポイントを使用している場合に適用されます。
securitylowネストしたトランザクション操作の認証チェックを強化
ネストしたトランザクション操作を使用している場合に適用されます。

原文 ↗

etcdv3.4.42Kubernetes Core2026年3月20日

ACTION 4OTHER 3分析を詳しく見る

認証チェックの適用により、APIとネストしたトランザクション操作に関わる認可バイパスが修正されています。依存関係も更新されているため、セキュリティ対応を確認している運用環境に関係するリリースです。

要対応 (4)

securitycriticalgoogle.golang.org/grpcを1.79.3へ更新
google.golang.org/grpcを1.79.3へ更新し、CVE-2026-33186の問題に対応しました。
securityhigh未認証エンドポイントの認証チェック
認証されていないエンドポイントに認証チェックを適用し、複数のAPIで発生していた認可バイパスを修正しました。対象はCVE-2026-33413およびGHSA-q8m4-xhhv-38mgです。
securityhighgolang.org/x/netをv0.51.0へ更新
golang.org/x/netをv0.51.0へ更新し、GO-2026-4559の問題に対応しました。
securitylowネストしたトランザクション操作のRBAC認可チェック
ネストしたetcdトランザクション操作でも認証チェックを強制し、RBACの認可チェックを回避できる問題を修正しました。対象はCVE-2026-33343およびGHSA-rfx7-8w68-q57qです。

原文 ↗

Helmv4.1.3Kubernetes Core2026年3月11日

ACTION 1OTHER 13分析を詳しく見る

Helm v4.1.3は、不具合修正と依存関係の更新を中心としたリリースです。GO-2026-4394に関係する更新も含まれています。

要対応 (1)

securityhighOpenTelemetry SDKの更新
go.opentelemetry.io/otel/sdkをv1.40.0へ更新し、GO-2026-4394に対応しました。

原文 ↗

containerdv2.2.2Kubernetes Core2026年3月10日

ACTION 1OTHER 14分析を詳しく見る

不具合修正と挙動変更を中心に、Podイベントへ認証情報が漏えいする問題への修正が含まれます。Goツールチェーンの更新と、コンテナを同時に作成した際の警告追加も行われています。

要対応 (1)

securitypod eventsでの認証情報漏えい防止
pod eventsで認証情報が漏えいする問題を防ぎます。

原文 ↗

CoreDNSv1.14.2Kubernetes Core2026年3月6日

ACTION 1CHECK 2OTHER 7分析を詳しく見る

セキュリティ修正を含むビルド依存関係の更新に加え、プロキシプロトコル対応や正確性、運用時の挙動に関する変更を含みます。既存環境ではセキュリティ修正とACLバイパス防止への対応が必要になることがあり、それ以外は新しい機能や値を選ぶ場合を除き情報提供です。

要対応 (1)

securityhighGo 1.26.1へのビルド更新
ビルドに使用するGoをGo 1.26.1へ更新し、CVE-2026-27137、CVE-2026-27138、CVE-2026-27139、CVE-2026-25679、CVE-2026-27142に対応するセキュリティ修正を含めています。

影響確認 (2)

securityhighrewriteとaclの処理順序を変更
rewriteとaclの両方を使用している場合に適用されます。
securityhighplugin/loopのクエリ名生成にcrypto/randを使用
plugin/loopが実行される場合に適用されます。

原文 ↗

月別に見る