リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度

すべて要対応影響確認事前準備

性格

すべて Security Breaking Deprecated

カテゴリ

すべて AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

2026年2月解除 ×

Karmadav1.16.3Orchestration & Management2026年2月28日

OTHER 8分析を詳しく見る

v1.16.3は、運用時に発生し得る不具合を修正し、ベースイメージの依存バージョンも更新したリリースです。セキュリティアドバイザリやセキュリティ固有の修正は公開されていません。

Karmadav1.15.6Orchestration & Management2026年2月28日

OTHER 8分析を詳しく見る

運用に関わる不具合修正と、Alpine ベースイメージの更新を含むリリースです。セキュリティアドバイザリやセキュリティ専用の修正は公開されていません。

Karmadav1.14.10Orchestration & Management2026年2月28日

OTHER 8分析を詳しく見る

v1.14.10では、運用に関わる不具合の修正と、ベースイメージ alpine の更新が行われています。セキュリティアドバイザリやセキュリティ固有の修正は公開されていません。

Karmadav1.17.0Orchestration & Management2026年2月28日

CHECK 4PLAN 3OTHER 34分析を詳しく見る

ワークロードのアフィニティとアンチアフィニティによるスケジューリング、オペレーターと API の設定機能、コントローラーやスケジューラーの修正が含まれています。非推奨項目の整理、依存関係の更新、Helm での保存時暗号化にも対応しています。特定の脆弱性やアドバイザリは示されていません。

影響確認 (4)

breakingspec.resourceSelectors の namespace 検証
PropagationPolicy または OverridePolicy を使用している場合に適用されます。
breakingWorkloadAffinity の GroupByLabelKey 設定制約
WorkloadAffinity で GroupByLabelKey を設定している場合に適用されます。
breaking既定コンポーネントイメージの更新
適用対象はリリースノートに明記されていません。
リリースページにあと 1 件

事前準備 (3)

deprecated--cluster-lease-duration の非推奨化削除時期は未定
--cluster-lease-duration を使用している場合に適用されます。
deprecated--cluster-lease-renew-interval-fraction の非推奨化削除時期は未定
--cluster-lease-renew-interval-fraction を使用している場合に適用されます。
deprecatedEtcd.Local.InitImage の非推奨化削除時期は未定
Karmada Init Configuration で Etcd.Local.InitImage を設定している場合に適用されます。

Daprv1.17.0Orchestration & Management2026年2月27日

ACTION 9CHECK 3PLAN 2OTHER 151分析を詳しく見る

ワークフローやコンポーネント、API、認証、トレーシング、設定、CLI、可観測性に関する機能を追加し、複数の不具合修正と依存関係・ツールチェーンの更新を含むリリースです。セキュリティ修正に加え、Alpha Bulk PubSub APIとAlphaアプリケーションコールバックの非推奨化、従来の動作の削除や縮小も含まれますが、多くの更新では運用者による特別な対応は必要ありません。

要対応 (9)

security暗号関連依存関係の更新
x/(net/sync/crypto)を更新し、dvsekhvalnov/jose2goのバージョンを固定しました。
securityGoの脆弱性修正
Goの脆弱性を修正しました。
securityUID確認の対象をrootに限定
UIDの確認対象をrootだけに更新しました。
securityHTTPパスマッチングとinvocation自動登録の修正
HTTPパスのマッチングで発生するcardinality leakを修正し、invocationの自動登録に対応しました。
securitygolang.org/x/cryptoの更新
golang.org/x/cryptoを更新しました。
securitygithub.com/docker/dockerの更新
github.com/docker/dockerを更新しました。
securityセキュリティ修正
セキュリティ修正を追加しました。
securitygithub.com/coreos/go-oidc/v3の更新
github.com/coreos/go-oidc/v3を更新しました。
securityNATSの脆弱性修正
NATSの脆弱性を修正しました。

影響確認 (3)

securityPlacementでのDapr actor type認可
Placement を使用している場合に適用されます。
securitycloudflare workerの脆弱性修正
cloudflare worker を使用している場合に適用されます。
breakingHelm chartからscheduler resourcesを削除
Helm chartを使用している場合に適用されます。

事前準備 (2)

deprecatedAlpha Bulk PubSub APIの非推奨化
/v1.0-alpha1/publish/bulk/<pubsub-name>/<topic>、BulkPublishEventAlpha1、OnBulkTopicEventAlpha1 のいずれかを使用している場合に適用されます。
deprecatedOnBulkTopicEventAlpha1 の非推奨化
OnBulkTopicEventAlpha1 を使用している場合に適用されます。

Knativeknative-v1.20.3Orchestration & Management2026年2月24日

OTHER 1分析を詳しく見る

Go v1.25.7で、前回のリリースを再ビルドしたリリースです。利用者向けの機能や設定の変更は記載されていません。

Knativeknative-v1.21.1Orchestration & Management2026年2月24日

OTHER 1分析を詳しく見る

今回のリリースでは、secure-pod-defaults の既定値変更は将来の予定として示されていますが、1.21 の既定値は変わっていません。リリースは v1.25.7 を使って再ビルドされています。

KubeVirtv1.7.1Orchestration & Management2026年2月23日

OTHER 14分析を詳しく見る

v1.7.1は、動作の正確性に関する修正を中心に、依存関係の更新と互換性条件の拡張を含むリリースです。新しいメトリクスとアラートも追加されていますが、セキュリティアドバイザリや明示的なセキュリティ関連修正は確認されていません。

Crossplanev2.2.0Orchestration & Management2026年2月17日

ACTION 7CHECK 2OTHER 41分析を詳しく見る

パッケージのインストールとパッケージキャッシュの扱いに互換性のない変更があり、Function パッケージや未文書のサイドロード方法に影響します。オペレーター機能の追加、依存モジュールの更新、通常の不具合修正も含まれます。セキュリティ修正として示された依存更新には、アドバイザリ識別子や脆弱性の詳細は記載されていません。

要対応 (7)

securitygolang.org/x/crypto の v0.45.0 への更新
セキュリティ修正として、依存モジュール golang.org/x/crypto が v0.45.0 に更新されました。
securitygithub.com/go-chi/chi/v5 の v5.2.4 への更新
セキュリティ修正として、依存モジュール github.com/go-chi/chi/v5 が v5.2.4 に更新されました。
securitygithub.com/sigstore/cosign/v3 の v3.0.4 への更新
セキュリティ修正として、依存モジュール github.com/sigstore/cosign/v3 が v3.0.4 に更新されました。
securitygithub.com/theupdateframework/go-tuf/v2 の v2.4.1 への更新
セキュリティ修正として、依存モジュール github.com/theupdateframework/go-tuf/v2 が v2.4.1 に更新されました。
securitygithub.com/sigstore/rekor の v1.5.0 への更新
セキュリティ修正として、依存モジュール github.com/sigstore/rekor が v1.5.0 に更新されました。
securitygithub.com/sigstore/sigstore の v1.10.4 への更新
セキュリティ修正として、依存モジュール github.com/sigstore/sigstore が v1.10.4 に更新されました。
securitygithub.com/quic-go/quic-go の v0.57.0 への更新
セキュリティ修正として、依存モジュール github.com/quic-go/quic-go が v0.57.0 に更新されました。

影響確認 (2)

breakingFunction パッケージ内の Input CRDs のインストール停止
Function パッケージと Input CRDs を使用している場合に該当します。
breakingパッケージキャッシュのディスク構造変更
適用対象はリリースノートに明記されていません。

Volcanov1.14.1Orchestration & Management2026年2月14日

OTHER 2分析を詳しく見る

ジョブのスケジューリングとリカバリに関する不具合が修正されています。オペレーターが行う対応はアップグレード以外にありません。

Daprv1.16.9Orchestration & Management2026年2月12日

ACTION 1OTHER 1分析を詳しく見る

Goツールチェーンを更新した、セキュリティ関連の変更を含むリリースです。対象バージョンは1.24.13です。

要対応 (1)

securityhighGo 1.24.13への更新
Goを1.24.13へ更新しています。

wasmCloudwash-v0.43.0Orchestration & Management2026年2月4日

分析を詳しく見る

wash-v0.43.0では、運用者向けの変更は記載されていません。リリースノートには見出しと、重複したリリースボットの記載のみがあります。

wasmCloudv1.9.2Orchestration & Management2026年2月4日

ACTION 1OTHER 10分析を詳しく見る

NATS接続URLによる平文のユーザー名とパスワード認証が追加され、component spec機能が削除されました。依存関係とOCIイメージのベースも更新されています。

要対応 (1)

breakingcomponent spec機能の削除
component spec機能が削除されました。

Crossplanev2.1.4Orchestration & Management2026年2月3日

ACTION 4OTHER 2分析を詳しく見る

Crossplane v2.1.4では、共有トランジティブ依存関係を更新できない問題を修正し、依存関係のセキュリティ修正を取り込みました。依存関係の更新内容が利用環境に関係する場合は、このリリースの変更対象です。

要対応 (4)

securitygithub.com/quic-go/quic-goをv0.57.0へ更新
github.com/quic-go/quic-goをv0.57.0へ更新し、セキュリティ修正を取り込みました。
securitysigstore依存関係のCVE修正
sigstoreの依存関係を更新し、CVEを修正しました。
securitygithub.com/theupdateframework/go-tuf/v2をv2.4.1へ更新
github.com/theupdateframework/go-tuf/v2をv2.4.1へ更新し、セキュリティ修正を取り込みました。
securitygithub.com/go-chi/chi/v5をv5.2.4へ更新
github.com/go-chi/chi/v5をv5.2.4へ更新し、セキュリティ修正を取り込みました。

Crossplanev2.0.7Orchestration & Management2026年2月3日

ACTION 1OTHER 2分析を詳しく見る

依存関係の更新を含むリリースです。セキュリティに関わるモジュール更新が行われています。

要対応 (1)

securitygithub.com/theupdateframework/go-tuf/v2 の v2.4.1 への更新
セキュリティ対応として、モジュール github.com/theupdateframework/go-tuf/v2 を v2.4.1 に更新しました。

Crossplanev1.20.5Orchestration & Management2026年2月3日

ACTION 1OTHER 1分析を詳しく見る

v1.20.5は、依存関係のアップグレードに関する不具合修正と、セキュリティ対応を含む依存関係の更新を行うリリースです。依存関係の管理や sigstore を利用する環境に関係します。

要対応 (1)

securitysigstore 依存関係の更新によるCVE修正
sigstore の依存関係を更新し、CVEの修正に対応しました。変更は #7066 に基づいています。

KEDAv2.19.0Orchestration & Management2026年2月2日

CHECK 1OTHER 18分析を詳しく見る

スケーラーと認証機能が加わり、スケーラーの動作やステータス報告が変更されています。複数の不具合修正と依存関係の置き換えに加え、NATS Streaming scaler が削除されています。

影響確認 (1)

breakingNATS Streaming scaler の削除
NATS Streaming scaler を使用している場合に該当します。

月別に見る