リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度

性格

カテゴリ

すべて AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

2026年3月解除 ×プロジェクト: Istio解除 ×

Istio1.29.1Networking & Messaging2026年3月10日

ACTION 1CHECK 10OTHER 9分析を詳しく見る

EnvoyとIstioのCVEを含む複数のセキュリティ修正に加え、通常の正確性修正とデバッグエンドポイントの認可設定機能が追加されています。デバッグエンドポイントや認証関連機能を利用する環境では、該当する修正内容の確認が必要です。

要対応 (1)

securitymediumCVE-2026-26309のJSONオフバイワン書き込み修正
JSON処理で発生するオフバイワン書き込みを修正しました。

影響確認 (10)

securityhighCVE-2026-26308のマルチバリューヘッダーバイパス修正
RBACを使用している場合に適用されます。
RBACで発生するマルチバリューヘッダーのバイパスを修正しました。
securityhighCVE-2026-31837とGHSA-v75c-crr9-733cのJWKS Resolver修正
JWKS Resolverを使用している場合に適用されます。
JWKS Resolverの障害時に既知のデフォルトキーが使われ、認証を回避できる問題を修正しました。
securitymediumCVE-2026-26311のHTTPデコード処理修正
HTTPを使用している場合に適用されます。
下流側のリセット後にHTTPデコード方式がブロックされる問題を修正しました。
リリースページにあと 7 件

原文 ↗

Istio1.28.5Networking & Messaging2026年3月10日

ACTION 7CHECK 3OTHER 2分析を詳しく見る

複数の公開済みセキュリティ修正を含み、Envoy と Istio の CVE に対応しています。デバッグエンドポイントの名前空間認可設定が追加され、InferencePool 構成を失う不具合も修正されています。

要対応 (7)

securityhighRBACの複数値ヘッダーバイパス修正
CVE-2026-26308 に対応し、RBAC における複数値ヘッダーのバイパスを修正しました。
securityhighJWKSリゾルバー障害による認証バイパス修正
CVE-2026-31837 および GHSA-v75c-crr9-733c に対応し、既知のデフォルトキーを使った認証バイパスにつながる JWKS リゾルバーの障害を修正しました。
securitymedium下流リセット後のHTTPデコードメソッド処理修正
CVE-2026-26311 に対応し、下流側のリセット後にHTTPデコードメソッドがブロックされる問題を修正しました。
securitymediumスコープ付きIPv6アドレス処理のクラッシュ修正
CVE-2026-26310 に対応し、スコープ付きIPv6アドレスを指定した getAddressWithPort() でクラッシュする問題を修正しました。
securitymediumJSON処理のオフバイワン書き込み修正
CVE-2026-26309 に対応し、JSON処理で発生するオフバイワン書き込みを修正しました。
securitymediumレート制限レスポンスフェーズのクラッシュ修正
CVE-2026-26330 に対応し、レート制限レスポンスフェーズでクラッシュする問題を修正しました。
securitymediumデバッグエンドポイントの名前空間越しプロキシデータアクセス修正
CVE-2026-31838 および GHSA-974c-2wxh-g4ww に対応し、デバッグエンドポイントから別の名前空間にあるプロキシデータへアクセスできる問題を修正しました。

影響確認 (3)

security平文ポートのXDSデバッグエンドポイント認証
XDS デバッグエンドポイントを公開している場合に適用されます。
平文ポート 15010 の XDS デバッグエンドポイントで認証を必須とし、認証されていないプロキシ設定へのアクセスを防ぐよう修正しました。
securityWasmPluginイメージ取得時のSSRF対策
WasmPlugin のイメージ取得を使用している場合に適用されます。
WasmPlugin のイメージ取得時にベアラートークンのレルムURLを検証し、SSRFにつながる可能性のある問題を修正しました。
securityHTTPデバッグエンドポイントの名前空間認可
HTTPデバッグエンドポイントを公開している場合に適用されます。
ポート 15014 のHTTPデバッグエンドポイントで名前空間に基づく認可を適用し、別の名前空間にあるプロキシデータへのアクセスを防ぐよう修正しました。

原文 ↗

Istio1.27.8Networking & Messaging2026年3月10日

ACTION 3CHECK 6OTHER 1分析を詳しく見る

セキュリティ修正と、デバッグエンドポイントで認可する名前空間を指定できる新しい設定機能を含みます。セキュリティ修正の適用にはアップグレードが必要で、新しい認可設定は任意です。

要対応 (3)

securitymedium下流リセット後のHTTPデコードメソッド処理修正
CVE-2026-26311 に対応し、下流からのリセット後にHTTPデコードメソッドがブロックされるよう修正しました。
securitymediumスコープ付きIPv6アドレス使用時のクラッシュ修正
CVE-2026-26310 に対応し、スコープ付きIPv6アドレスを指定したgetAddressWithPort()のクラッシュを修正しました。
securitymediumJSONのオフバイワン書き込み修正
CVE-2026-26309 に対応し、JSONのオフバイワン書き込みを修正しました。

影響確認 (6)

securityhighRBACのマルチバリューヘッダーバイパス修正
RBAC を使用している場合に適用されます。
CVE-2026-26308 に対応し、RBACでのマルチバリューヘッダーのバイパスを修正しました。
securityhighJWKS Resolverの認証バイパスにつながる障害修正
JWKS Resolver を使用している場合に適用されます。
CVE-2026-31837およびGHSA-v75c-crr9-733cに対応し、既知のデフォルトキーを使った認証バイパスにつながるJWKS Resolverの障害を修正しました。
securitymediumデバッグエンドポイントの名前空間をまたぐプロキシデータアクセス修正
Debug Endpoints を使用している場合に適用されます。
CVE-2026-31838およびGHSA-974c-2wxh-g4wwに対応し、デバッグエンドポイント経由で名前空間をまたいだプロキシデータにアクセスできる問題を修正しました。
リリースページにあと 3 件

原文 ↗

月別に見る