リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度

性格

カテゴリ

すべて AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

Helmv4.1.4Kubernetes Core2026年4月9日

ACTION 1CHECK 2OTHER 1分析を詳しく見る

セキュリティ修正を含むため、アップグレードが必要です。プラグイン読み込み時のエラー処理も変更されています。

要対応 (1)

securitymediumGHSA-hr2v-4r36-88hr の修正
GHSA-hr2v-4r36-88hr に関するセキュリティ修正です。

影響確認 (2)

securityhighGHSA-q5jf-9vfq-h4h7 に関するプラグイン検証の修正
プラグインを使用している場合に該当します。
securityhighGHSA-vmx8-mqv2-9gmg に関するパス検証の修正
プラグインを使用している場合に該当します。

原文 ↗

Limav2.1.1Kubernetes Core2026年4月3日

CHECK 1OTHER 4分析を詳しく見る

Windows向け成果物の追加、対応するゲストとテンプレート構成の拡大、vzの音声処理の変更が含まれます。同梱のnerdctl配布物と依存関係も更新されており、詳細が公開されていないセキュリティ更新を取得するにはアップグレードが必要です。

影響確認 (1)

securityBuildKit と CNI plugins のセキュリティ更新
BuildKit または CNI plugins を使用している場合に適用されます。

原文 ↗

etcdv3.6.9Kubernetes Core2026年3月20日

ACTION 4CHECK 1OTHER 7分析を詳しく見る

認可回避の修正と、脆弱性に対応した依存関係およびツールチェーンの更新を含むリリースです。正確性に関する修正も含まれますが、オペレーターの設定変更や非推奨化の告知はありません。

要対応 (4)

securitycriticalgoogle.golang.org/grpc を 1.79.3 に更新
google.golang.org/grpc を 1.79.3 に更新し、CVE-2026-33186 に対応しました。
securityhigh複数 API の認可回避を修正
etcd server の複数の API で発生していた認可回避を修正しました。CVE-2026-33413 および GHSA-q8m4-xhhv-38mg に対応しています。
securityhighgo.opentelemetry.io/otel/sdk を v1.40.0 に更新
go.opentelemetry.io/otel/sdk を v1.40.0 に更新しました。GO-2026-4394 に対応しています。
securityhighgolang.org/x/net を v0.51.0 に更新
golang.org/x/net を v0.51.0 に更新し、GO-2026-4559 に対応しました。

影響確認 (1)

securitylowネストしたトランザクションの RBAC 認可チェックを修正
ネストした etcd トランザクションと RBAC を使用している場合に該当します。

原文 ↗

etcdv3.5.28Kubernetes Core2026年3月20日

ACTION 3CHECK 2OTHER 7分析を詳しく見る

通常の不具合修正に加え、公開済みのセキュリティ修正とセキュリティ対応の依存関係更新が含まれます。対応はアップグレードで行え、運用者による再設定は明示的に必要とされていません。

要対応 (3)

securitycriticalgoogle.golang.org/grpc を 1.79.3 に更新
CVE-2026-33186 に対応するため、google.golang.org/grpc を 1.79.3 に更新しました。
securityhighgo.opentelemetry.io/otel/sdk を v1.40.0 に更新
GO-2026-4394 に対応するため、go.opentelemetry.io/otel/sdk を v1.40.0 に更新しました。
securityhighgolang.org/x/net を v0.51.0 に更新
GO-2026-4559 に対応するため、golang.org/x/net を v0.51.0 に更新しました。

影響確認 (2)

securityhigh未認証エンドポイントの認証チェックを強化
未認証エンドポイントを使用している場合に適用されます。
securitylowネストしたトランザクション操作の認証チェックを強化
ネストしたトランザクション操作を使用している場合に適用されます。

原文 ↗

etcdv3.4.42Kubernetes Core2026年3月20日

ACTION 4OTHER 3分析を詳しく見る

認証チェックの適用により、APIとネストしたトランザクション操作に関わる認可バイパスが修正されています。依存関係も更新されているため、セキュリティ対応を確認している運用環境に関係するリリースです。

要対応 (4)

securitycriticalgoogle.golang.org/grpcを1.79.3へ更新
google.golang.org/grpcを1.79.3へ更新し、CVE-2026-33186の問題に対応しました。
securityhigh未認証エンドポイントの認証チェック
認証されていないエンドポイントに認証チェックを適用し、複数のAPIで発生していた認可バイパスを修正しました。対象はCVE-2026-33413およびGHSA-q8m4-xhhv-38mgです。
securityhighgolang.org/x/netをv0.51.0へ更新
golang.org/x/netをv0.51.0へ更新し、GO-2026-4559の問題に対応しました。
securitylowネストしたトランザクション操作のRBAC認可チェック
ネストしたetcdトランザクション操作でも認証チェックを強制し、RBACの認可チェックを回避できる問題を修正しました。対象はCVE-2026-33343およびGHSA-rfx7-8w68-q57qです。

原文 ↗

Helmv4.1.3Kubernetes Core2026年3月11日

ACTION 1OTHER 13分析を詳しく見る

Helm v4.1.3は、不具合修正と依存関係の更新を中心としたリリースです。GO-2026-4394に関係する更新も含まれています。

要対応 (1)

securityhighOpenTelemetry SDKの更新
go.opentelemetry.io/otel/sdkをv1.40.0へ更新し、GO-2026-4394に対応しました。

原文 ↗

containerdv2.2.2Kubernetes Core2026年3月10日

ACTION 1OTHER 14分析を詳しく見る

不具合修正と挙動変更を中心に、Podイベントへ認証情報が漏えいする問題への修正が含まれます。Goツールチェーンの更新と、コンテナを同時に作成した際の警告追加も行われています。

要対応 (1)

securitypod eventsでの認証情報漏えい防止
pod eventsで認証情報が漏えいする問題を防ぎます。

原文 ↗

CoreDNSv1.14.2Kubernetes Core2026年3月6日

ACTION 1CHECK 2OTHER 7分析を詳しく見る

セキュリティ修正を含むビルド依存関係の更新に加え、プロキシプロトコル対応や正確性、運用時の挙動に関する変更を含みます。既存環境ではセキュリティ修正とACLバイパス防止への対応が必要になることがあり、それ以外は新しい機能や値を選ぶ場合を除き情報提供です。

要対応 (1)

securityhighGo 1.26.1へのビルド更新
ビルドに使用するGoをGo 1.26.1へ更新し、CVE-2026-27137、CVE-2026-27138、CVE-2026-27139、CVE-2026-25679、CVE-2026-27142に対応するセキュリティ修正を含めています。

影響確認 (2)

securityhighrewriteとaclの処理順序を変更
rewriteとaclの両方を使用している場合に適用されます。
securityhighplugin/loopのクエリ名生成にcrypto/randを使用
plugin/loopが実行される場合に適用されます。

原文 ↗

k8gbv0.18.1Kubernetes Core2026年2月21日

ACTION 1OTHER 3分析を詳しく見る

v0.18.1では依存関係が更新され、coredns-plugin に最新のセキュリティ修正が取り込まれています。依存関係の内容を確認している環境では、この更新が対象になります。

要対応 (1)

securitycoredns-plugin のセキュリティ修正反映
coredns-plugin が、最新のセキュリティ修正を含むものに更新されました。

原文 ↗

etcdv3.6.8Kubernetes Core2026年2月13日

ACTION 2PLAN 1OTHER 1分析を詳しく見る

フラグの削除時期が延期され、別のフラグでは非推奨化が取り消されます。依存関係とビルドツールチェーンが更新され、識別子付きのセキュリティアドバイザリに対応します。

要対応 (2)

securityhighgo 1.24.13 によるバイナリのコンパイル
バイナリのコンパイルに go 1.24.13 を使用します。関連するアドバイザリは CVE-2025-61726、GHSA-gm9r-q53w-2gh4、CVE-2025-61731、GHSA-xvqr-69v8-f3gv、CVE-2025-61732、GHSA-8jvr-vh7g-f8gx です。
securitymediumgolang.org/x/crypto の更新
golang.org/x/crypto を 0.45.0 に更新し、CVE-2025-47914 と CVE-2025-58181 に対応します。