リリース

breakingoverflowAffinities による補助クラスターグループの指定
overflowAffinities を設定する場合に適用されます。
breakingLt と Gt を使う配置許容条件の拒否
spec.placement.clusterTolerations に Lt または Gt を設定する場合に適用されます。
breakingkarmada-operator の既定の詳細度を2に変更
オペレーターを実行する場合に適用されます。
リリースページにあと 6 件

原文 ↗

Daprv1.17.8Orchestration & Management2026年5月28日

CHECK 1OTHER 1分析を詳しく見る

運用者向けの変更として、Sentry OIDCのディスカバリー処理における転送ホストの扱いが見直されています。--oidc-allowed-hostsの設定がない場合は、リクエストのr.Hostだけがissuerとjwks_uriの導出に使われます。

影響確認 (1)

securitySentry OIDCディスカバリーでのX-Forwarded-Host利用条件の変更
Sentry OIDCを利用している場合に適用されます。

原文 ↗

Crossplanev2.3.1Orchestration & Management2026年5月22日

ACTION 1CHECK 13OTHER 1分析を詳しく見る

依存モジュールの更新と、golang.org/x/crypto に関するセキュリティ修正を含みます。SSH と SSH エージェント関連の機能を利用している環境では、該当する修正内容の確認が必要です。

要対応 (1)

securitygolang.org/x/crypto を v0.52.0 に更新
依存モジュール golang.org/x/crypto を v0.52.0 に更新しました。

影響確認 (13)

securitycriticalgolang.org/x/crypto/ssh/agent のキー制約適用を修正
golang.org/x/crypto/ssh/agent を使用している場合に該当します。
securitycriticalキー転送時のエージェント制約欠落を修正
golang.org/x/crypto/ssh/agent を使用している場合に該当します。
securitycritical予期しない応答によるサーバーデッドロックを修正
golang.org/x/crypto/ssh を使用している場合に該当します。
リリースページにあと 10 件

原文 ↗

Crossplanev1.20.8Orchestration & Management2026年5月22日

ACTION 7OTHER 1分析を詳しく見る

依存モジュールとGoの更新を含むリリースです。標準ライブラリや複数の依存モジュールに関するセキュリティ対応が行われています。

要対応 (7)

securitygithub.com/docker/cliをv29.2.0+incompatibleへ更新
github.com/docker/cliをv29.2.0+incompatibleへ更新しました。セキュリティ対応として依存モジュールのバージョンを変更しています。
securitygolang.org/x/netをv0.53.0へ更新
golang.org/x/netをv0.53.0へ更新しました。セキュリティ対応として依存モジュールのバージョンを変更しています。
securitygithub.com/in-toto/in-toto-golangをv0.11.0へ更新
github.com/in-toto/in-toto-golangをv0.11.0へ更新し、依存モジュールのセキュリティ対応を行いました。
securitygithub.com/go-git/go-git/v5をv5.19.0へ更新
github.com/go-git/go-git/v5をv5.19.0へ更新し、依存モジュールのセキュリティ対応を行いました。
securityGoを1.25.10へ更新
Goを1.25.10へ更新し、標準ライブラリのCVEsに対応しました。
securitygithub.com/go-git/go-git/v5をv5.19.1へ更新
github.com/go-git/go-git/v5をv5.19.1へ更新し、依存モジュールのセキュリティ対応を行いました。
securitygolang.org/x/cryptoをv0.52.0へ更新
golang.org/x/cryptoをv0.52.0へ更新しました。セキュリティ対応として依存モジュールのバージョンを変更しています。

原文 ↗

Crossplanev2.1.6Orchestration & Management2026年5月22日

ACTION 6CHECK 1OTHER 1分析を詳しく見る

セキュリティ関連の依存関係とGoのバージョンが更新され、HTTP/2で不正な設定値を受け取った際の無限ループも修正されています。利用にはGoおよび依存関係のバージョン更新が必要です。設定移行や非推奨化の告知はありません。

要対応 (6)

securitygo.opentelemetry.io/otel の更新
go.opentelemetry.io/otel を v1.41.0 に更新しました。
securitygithub.com/in-toto/in-toto-golang の更新
github.com/in-toto/in-toto-golang を v0.11.0 に更新しました。
securitygithub.com/go-git/go-git/v5 の更新
github.com/go-git/go-git/v5 を v5.19.0 に更新しました。
securityGo 1.25.10への更新
Go を 1.25.10 に更新し、標準ライブラリのCVEsに対応しました。
securitygithub.com/go-git/go-git/v5 の更新
github.com/go-git/go-git/v5 を v5.19.1 に更新しました。
securitygolang.org/x/crypto の更新
golang.org/x/crypto を v0.52.0 に更新しました。

影響確認 (1)

securityhighHTTP/2トランスポートの無限ループ修正
適用対象はリリースノートに明記されていません。

原文 ↗

Crossplanev2.2.2Orchestration & Management2026年5月22日

ACTION 5OTHER 1分析を詳しく見る

v2.2.2では、依存モジュールやGoのバージョンが更新されています。セキュリティ修正に関わる変更が含まれるため、該当する依存関係や標準ライブラリを利用する環境に関係するリリースです。

要対応 (5)

securitygithub.com/in-toto/in-toto-golang の v0.11.0 更新
セキュリティ対応として、github.com/in-toto/in-toto-golang を v0.11.0 に更新しました。
securitygithub.com/go-git/go-git/v5 の v5.19.0 更新
セキュリティ対応として、github.com/go-git/go-git/v5 を v5.19.0 に更新しました。
securityGo 1.25.10 への更新
標準ライブラリの CVE を修正するため、Go を 1.25.10 に更新しました。
securitygithub.com/go-git/go-git/v5 の v5.19.1 更新
セキュリティ対応として、github.com/go-git/go-git/v5 を v5.19.1 に更新しました。
securitygolang.org/x/crypto の v0.52.0 更新
セキュリティ対応として、golang.org/x/crypto を v0.52.0 に更新しました。

原文 ↗

wasmCloudv2.2.1Orchestration & Management2026年5月21日

OTHER 2分析を詳しく見る

ランタイムオペレーターが生成するRBAC権限とHelmのRBAC権限が修正されています。セキュリティアドバイザリやセキュリティ上の欠陥は開示されていません。

原文 ↗

Crossplanev2.3.0Orchestration & Management2026年5月21日

ACTION 14CHECK 3OTHER 20分析を詳しく見る

Crossplane v2.3.0では、外部 API の依存先パスとリソース型名が変わり、crossplane-runtime の common API も移動しました。依存モジュールと Go の更新により、セキュリティ対応も行われています。

要対応 (14)

securitygithub.com/cloudflare/circl の更新
github.com/cloudflare/circl を v1.6.3 に更新しました。
securitygoogle.golang.org/grpc の更新
google.golang.org/grpc を v1.79.3 に更新しました。
securityOTLP HTTP エクスポーターの更新
go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp を v1.43.0 に更新しました。
securitygithub.com/go-git/go-git/v5 の更新
github.com/go-git/go-git/v5 を v5.17.1 に更新しました。
securitygithub.com/go-jose/go-jose/v4 の更新
github.com/go-jose/go-jose/v4 を v4.1.4 に更新しました。
securitygithub.com/sigstore/cosign/v3 の更新
github.com/sigstore/cosign/v3 を v3.0.5 に更新しました。
securitygithub.com/docker/cli の更新
github.com/docker/cli を v29.2.0+incompatible に更新しました。
securitygithub.com/sigstore/timestamp-authority/v2 の更新
github.com/sigstore/timestamp-authority/v2 を v2.0.6 に更新しました。
securityGo 1.25.9 への更新
Go を 1.25.9 に更新しました。
securitygithub.com/moby/spdystream の更新
github.com/moby/spdystream を v0.5.1 に更新しました。
securitygithub.com/go-git/go-git/v5 の更新
github.com/go-git/go-git/v5 を v5.18.0 に更新しました。
securitygithub.com/in-toto/in-toto-golang の更新
github.com/in-toto/in-toto-golang を v0.11.0 に更新しました。
securitygolang.org/x/net の更新
golang.org/x/net を v0.53.0 に更新しました。
securityGo 1.25.10 への更新
標準ライブラリの CVE 修正に対応するため、Go を 1.25.10 に更新しました。

影響確認 (3)

breakingCrossplane API の依存先パス変更
Crossplane API の外部利用側を構築している場合に適用されます。
breakingcommon API の移動
crossplane-runtime の common API を利用している場合に適用されます。
breakingリソース型名の変更
従来の v1.Resource* 型を利用している場合に適用されます。

原文 ↗

wasmCloudv2.2.0Orchestration & Management2026年5月20日

OTHER 9分析を詳しく見る

wasmCloud v2.2.0では、ランタイム、CLI、ルーティング、API、インターフェース公開に関する機能が追加されています。musl環境とglibc環境の扱いも修正されています。セキュリティ変更や運用者による作業は案内されていません。

原文 ↗

Daprv1.17.7Orchestration & Management2026年5月15日

CHECK 1OTHER 19分析を詳しく見る

v1.17.7は、実行時の信頼性に関わる修正を中心としたリリースです。監視用メトリクスやスケジューラ設定の更新、依存ライブラリの更新も含まれます。

影響確認 (1)

breakingdrainOngoingCallTimeout の配置情報通知タイムアウト制約変更
アプリケーションが指定した actor の drainOngoingCallTimeout が、既定値30秒の daprd 側の配置情報通知タイムアウト以上になる場合に適用されます。

原文 ↗

Volcanov1.12.4Orchestration & Management2026年5月9日

CHECK 1OTHER 2分析を詳しく見る

開示済みのセキュリティ問題に対する修正と、その他の不具合修正を含みます。Volcano webhook server を利用する環境では、セキュリティ修正の反映が必要な内容です。

影響確認 (1)

securitymediumCVE-2026-44247 によるWebhookサーバーのメモリ枯渇を修正
Volcano webhook server を実行している場合に適用されます。

原文 ↗

Volcanov1.13.3Orchestration & Management2026年5月9日

CHECK 1OTHER 4分析を詳しく見る

Volcano v1.13.3では、Webhookサーバーが大きなHTTPリクエスト本文を受け取った際にメモリ不足で停止する脆弱性を修正しました。Webhookエンドポイントへネットワーク経由でアクセスできるPodがある環境に関係します。

影響確認 (1)

securitymediumCVE-2026-44247によるVolcano webhook serverのメモリ不足停止を修正
Podがネットワーク経由でVolcano webhook serverのエンドポイントにアクセスできる場合に該当します。

原文 ↗

Volcanov1.14.2Orchestration & Management2026年5月9日

CHECK 1OTHER 17分析を詳しく見る

公開されたWebhookサーバーの脆弱性を修正し、スケジューラー、キュー、イベント処理に関する不具合を直しています。webhook-manager イメージで使用するKubernetesのバージョンも更新されています。

影響確認 (1)

securitymediumCVE-2026-44247 によるWebhookサーバーのOOM問題を修正
Volcano webhook server が稼働している場合に適用されます。

原文 ↗

wasmCloudv2.1.0Orchestration & Management2026年5月7日

CHECK 1OTHER 14分析を詳しく見る

正確性と依存関係を見直す更新に加え、識別子の整理やデプロイ、プラグイン対応の拡張が入っています。運用上は canary-v2 を設定している場合に影響しますが、依存関係や内部ツールの変更から特定のセキュリティ上の問題は示されていません。

影響確認 (1)

breakingcanary-v2 の削除
canary-v2 を設定している場合に適用されます。

原文 ↗

wasmCloudv2.0.7Orchestration & Management2026年5月5日

CHECK 1OTHER 12分析を詳しく見る

HTTPやワークロードの挙動を修正し、依存関係とツールチェーンを更新しています。canary-v2 を削除して canary に移行し、セキュリティ脆弱性やアドバイザリに関する記述はありません。

影響確認 (1)

breakingcanary-v2 の削除
canary-v2 を設定している場合に適用されます。

原文 ↗

wasmCloudv2.0.6Orchestration & Management2026年5月1日

ACTION 1OTHER 10分析を詳しく見る

正確性に関する修正に加え、依存関係とツールチェーンの更新、不要になった構成の削除が含まれます。セキュリティ上の問題やアドバイザリについての記載はありません。

要対応 (1)

breakingcanary-v2 の削除
canary が存在するため、canary-v2 を削除しました。

原文 ↗

月別に見る