リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度

性格

カテゴリ

2026年3月解除 ×プロジェクト: etcd解除 ×

etcdv3.6.9Kubernetes Core2026年3月20日

認可回避の修正と、脆弱性に対応した依存関係およびツールチェーンの更新を含むリリースです。正確性に関する修正も含まれますが、オペレーターの設定変更や非推奨化の告知はありません。

要対応 (4)

securitycriticalgoogle.golang.org/grpc を 1.79.3 に更新
google.golang.org/grpc を 1.79.3 に更新し、CVE-2026-33186 に対応しました。
securityhigh複数 API の認可回避を修正
etcd server の複数の API で発生していた認可回避を修正しました。CVE-2026-33413 および GHSA-q8m4-xhhv-38mg に対応しています。
securityhighgo.opentelemetry.io/otel/sdk を v1.40.0 に更新
go.opentelemetry.io/otel/sdk を v1.40.0 に更新しました。GO-2026-4394 に対応しています。
securityhighgolang.org/x/net を v0.51.0 に更新
golang.org/x/net を v0.51.0 に更新し、GO-2026-4559 に対応しました。

影響確認 (1)

securitylowネストしたトランザクションの RBAC 認可チェックを修正
ネストした etcd トランザクションと RBAC を使用している場合に該当します。
ネストした etcd トランザクションと RBAC を使用している場合に該当します。ネストしたトランザクションが RBAC の認可チェックを回避する問題を修正しました。CVE-2026-33343 および GHSA-rfx7-8w68-q57q に対応しています。

etcdv3.5.28Kubernetes Core2026年3月20日

通常の不具合修正に加え、公開済みのセキュリティ修正とセキュリティ対応の依存関係更新が含まれます。対応はアップグレードで行え、運用者による再設定は明示的に必要とされていません。

要対応 (3)

securitycriticalgoogle.golang.org/grpc を 1.79.3 に更新
CVE-2026-33186 に対応するため、google.golang.org/grpc を 1.79.3 に更新しました。
securityhighgo.opentelemetry.io/otel/sdk を v1.40.0 に更新
GO-2026-4394 に対応するため、go.opentelemetry.io/otel/sdk を v1.40.0 に更新しました。
securityhighgolang.org/x/net を v0.51.0 に更新
GO-2026-4559 に対応するため、golang.org/x/net を v0.51.0 に更新しました。

影響確認 (2)

securityhigh未認証エンドポイントの認証チェックを強化
未認証エンドポイントを使用している場合に適用されます。
未認証エンドポイントに認証チェックを設け、複数のAPIで発生する認可バイパスを修正しました。CVE-2026-33413 に対応しています。
securitylowネストしたトランザクション操作の認証チェックを強化
ネストしたトランザクション操作を使用している場合に適用されます。
ネストしたトランザクション操作にも認証チェックを適用し、RBAC認可チェックのバイパスを修正しました。CVE-2026-33343 に対応しています。

etcdv3.4.42Kubernetes Core2026年3月20日

認証チェックの適用により、APIとネストしたトランザクション操作に関わる認可バイパスが修正されています。依存関係も更新されているため、セキュリティ対応を確認している運用環境に関係するリリースです。

要対応 (4)

securitycriticalgoogle.golang.org/grpcを1.79.3へ更新
google.golang.org/grpcを1.79.3へ更新し、CVE-2026-33186の問題に対応しました。
securityhigh未認証エンドポイントの認証チェック
認証されていないエンドポイントに認証チェックを適用し、複数のAPIで発生していた認可バイパスを修正しました。対象はCVE-2026-33413およびGHSA-q8m4-xhhv-38mgです。
securityhighgolang.org/x/netをv0.51.0へ更新
golang.org/x/netをv0.51.0へ更新し、GO-2026-4559の問題に対応しました。
securitylowネストしたトランザクション操作のRBAC認可チェック
ネストしたetcdトランザクション操作でも認証チェックを強制し、RBACの認可チェックを回避できる問題を修正しました。対象はCVE-2026-33343およびGHSA-rfx7-8w68-q57qです。

月別に見る