リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度

性格

カテゴリ

すべて AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

2026年8月解除 ×

Crossplanev1.20.12Orchestration & Management昨日2026年8月21日

ACTION 5OTHER 3分析を詳しく見る

セキュリティ関連の依存関係更新とツールチェーン更新を含み、通常の依存関係およびランタイムのバージョン変更もあります。アドバイザリ識別子は記載されていません。

要対応 (5)

security脆弱な依存関係の更新
脆弱性のある依存関係を更新しました。
security脆弱な依存関係の更新
脆弱性のある依存関係を更新しました。
securitygithub.com/go-git/go-git/v5 の更新
github.com/go-git/go-git/v5 を v5.19.2 に更新しました。
securitygolang.org/x/mod の更新
golang.org/x/mod を v0.40.0 に更新しました。
securityGo 1.25.13 への更新
Go を 1.25.13 に更新しました。

原文 ↗

Crossplanev2.2.5Orchestration & Management昨日2026年8月21日

ACTION 1OTHER 2分析を詳しく見る

運用者向けには、配布物の検証や削除保護に関する不具合修正と、依存関係のセキュリティ更新が含まれます。依存関係の更新では、上流のCVE修正が取り込まれています。

要対応 (1)

security依存関係のセキュリティ更新
上流のCVE修正を取り込むため、cel-go（#7760）、golang.org/x/mod（#7742）、sigstore-go（#7677）、go-git（#7724）を更新しました。脆弱性のある依存関係をまとめて更新する変更（#7649）も含まれます。さらに、独自のセキュリティ依存関係更新を含む crossplane-runtime を v2.2.4（#7766）へ更新しました。

原文 ↗

Crossplanev2.3.5Orchestration & Management昨日2026年8月21日

ACTION 4OTHER 4分析を詳しく見る

チェックサムと Usage インデックスの不具合を修正し、セキュリティ関連の依存関係とビルド依存関係を更新したリリースです。セキュリティ関連の依存関係を利用している場合はアップグレードが必要ですが、オペレーター設定の移行についての記載はありません。

要対応 (4)

securitygolang.org/x/mod の更新
依存モジュール golang.org/x/mod が更新されました。
securitygithub.com/sigstore/sigstore-go を v1.2.1 に更新
依存モジュール github.com/sigstore/sigstore-go が v1.2.1 に更新されました。
securitygithub.com/google/cel-go を v0.30.0 に更新
依存モジュール github.com/google/cel-go が v0.30.0 に更新されました。
securitycrossplane-runtime を v2.3.4 に更新
crossplane-runtime が v2.3.4 に更新されました。

原文 ↗

Crossplanev2.4.0Orchestration & Management2026年8月20日

ACTION 15CHECK 4PLAN 1OTHER 33分析を詳しく見る

CLI の公開方法、実行時の挙動、リソース削除の条件に運用上の変更があります。正確性の修正に加え、Go と依存関係のセキュリティ更新も含まれています。

要対応 (15)

securityGo と Go 依存関係のセキュリティ更新
Crossplane のビルドと実行に使う Go のバージョンが引き上げられ、標準ライブラリの CVE 修正が取り込まれました。リリースサイクル全体で、Crossplane の Go 依存関係にもセキュリティ更新が適用されています。
securityGo を 1.25.10 に更新
標準ライブラリの CVE を修正するため、Go が 1.25.10 に更新されました。
securitygolang.org/x/crypto を v0.52.0 に更新
セキュリティ対応として、golang.org/x/crypto が v0.52.0 に更新されました。
securitygolang.org/x/sys を v0.44.0 に更新
セキュリティ対応として、golang.org/x/sys が v0.44.0 に更新されました。
securitygolang.org/x/net を v0.55.0 に更新
セキュリティ対応として、golang.org/x/net が v0.55.0 に更新されました。
securitygithub.com/sigstore/cosign/v3 を v3.0.6 に更新
セキュリティ対応として、github.com/sigstore/cosign/v3 が v3.0.6 に更新されました。
securitygithub.com/sigstore/rekor を v1.5.2 に更新
セキュリティ対応として、github.com/sigstore/rekor が v1.5.2 に更新されました。
securitygithub.com/sigstore/timestamp-authority/v2 を v2.1.0 に更新
セキュリティ対応として、github.com/sigstore/timestamp-authority/v2 が v2.1.0 に更新されました。
securitygithub.com/sigstore/sigstore-go を v1.2.0 に更新
セキュリティ対応として、github.com/sigstore/sigstore-go が v1.2.0 に更新されました。
securitygrpc、x/net、x/text のセキュリティ更新
セキュリティ対応として、grpc、x/net、x/text の依存関係がまとめて更新されました。
securitygolang.org/x/net を v0.56.0 に更新
セキュリティ対応として、golang.org/x/net が v0.56.0 に更新されました。
securitygolang.org/x/text を v0.39.0 に更新
セキュリティ対応として、golang.org/x/text が v0.39.0 に更新されました。
security脆弱な依存関係の更新
脆弱性のある依存関係が更新されました。
securitygithub.com/sigstore/sigstore-go を v1.2.1 に更新
セキュリティ対応として、github.com/sigstore/sigstore-go が v1.2.1 に更新されました。
securitygolang.org/x/mod を v0.40.0 に更新
セキュリティ対応として、golang.org/x/mod が v0.40.0 に更新されました。

影響確認 (4)

breakingCrossplane CLI の公開先とバイナリ名の変更
Crossplane CLI を使用している場合に該当します。
breakingDeploymentRuntimeConfig の spec.replicas の扱い変更
DeploymentRuntimeConfig で spec.replicas を設定している場合に該当します。
breakingcomposed resource の削除対象の限定
適用対象はリリースノートに明記されていません。
リリースページにあと 1 件

事前準備 (1)

deprecatedCrossplane v1.20 のサポート終了予定v2.5 (Nov 2026)で削除予定
Crossplane v1.20 を実行しており、v2.5 が 2026年11月にリリースされた場合に該当します。

原文 ↗

Daprv1.17.12Orchestration & Management2026年8月6日

ACTION 1OTHER 1分析を詳しく見る

このリリースには、セキュリティに関わる Go ツールチェーンの更新が含まれます。ランタイム、ビルドツール、コンテナイメージで使用するバージョンが変更されています。

要対応 (1)

securityビルドに使う Go のバージョン更新
ランタイム、ビルドツール、コンテナイメージで使う Go のバージョンが 1.26.4 から 1.26.5 に更新されました。

原文 ↗

月別に見る