リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度

性格

カテゴリ

すべて AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

2026年7月解除 ×

Open Policy Agent (OPA)v1.19.0Security2026年7月30日

ACTION 3CHECK 2OTHER 36分析を詳しく見る

SQLインジェクション経路の修正と、GHSA-fxhp-mv3v-67qp に対応する依存関係の更新を含みます。Regoの安全性検査に伴う互換性のない変更に加え、ランタイムやCLIの動作変更、新しい機能、正確性と性能に関する修正も含まれています。

要対応 (3)

securityhighoras.land/oras-go/v2 の更新
oras.land/oras-go/v2 が 2.6.1 から 2.6.2 に更新され、GHSA-fxhp-mv3v-67qp に対応しました。
breakingHTTPサーバーの ReadHeaderTimeout 設定
すべてのHTTPサーバーで ReadHeaderTimeout が 32s に設定されました。
breaking同名の部分集合ルールと -object ルールの拒否
部分集合ルールと -object ルールが同じ名前を共有する場合、ast で拒否されるようになりました。

影響確認 (2)

securityCompile API の動的キーによるSQL識別子生成の修正
Compile API を使用し、動的キーも使用している場合に適用されます。
breakingrego_unsafe_var_error の発生条件変更
適用対象はリリースノートに明記されていません。

原文 ↗

Confidential Containersv0.22.0Security2026年7月28日

CHECK 6OTHER 20分析を詳しく見る

互換性に影響する認証方式の変更や、既存コンポーネントの削除を含むリリースです。新しい統合、API、設定機能も追加されていますが、セキュリティ修正やアドバイザリ識別子は開示されていません。

影響確認 (6)

breakingKBS clientの認証方式を管理者トークンに変更
KBS clientを使用している場合に適用されます。
breakingCAA docker providerの削除
CAA docker providerを使用している場合に適用されます。
breakingFedoraベースのmkosiビルドによるCAA podvmイメージの削除
FedoraベースのmkosiビルドによるCAA podvmイメージを使用している場合に適用されます。
リリースページにあと 3 件

原文 ↗

Kubescapev4.0.11Security2026年7月22日

CHECK 1OTHER 31分析を詳しく見る

スキャンやレポート、エクスポート、MCP、脆弱性アダプター、ポリシーに関する機能が加わっています。エアギャップ環境や例外処理、スキャン、SARIF、イメージスキャンの動作が修正され、deploy-library は既定で埋め込みVAPバンドルを提供するようになっています。

影響確認 (1)

breaking埋め込みVAPバンドルを使う deploy-library の既定動作
deploy-library を使う場合に適用されます。

原文 ↗

SPIREv1.15.2Security2026年7月9日

ACTION 2CHECK 1OTHER 32分析を詳しく見る

複数の運用者向け機能が追加され、動作や対応入力も変更されています。既存の運用機能は非推奨化されておらず、セキュリティ関連では依存関係の移行も行われています。

要対応 (2)

securityDocker依存関係のMoby移行
github.com/docker/docker の依存関係を github.com/moby/moby 相当へ移行し、CVEを解消しました。
breakingヘルスチェックのRPCメトリクス出力停止
Agentのヘルスチェックで行うループバック呼び出しは、RPC メトリクスを出力しなくなり、メトリクスのノイズが減りました。

影響確認 (1)

breakingdelegated APIのJWT-SVID提供対象変更
管理用エントリまたは下流エントリに対して delegated API を使用している場合に適用されます。

原文 ↗

Keycloak26.7.0Security2026年7月9日

ACTION 1CHECK 19PLAN 4OTHER 258分析を詳しく見る

Operatorを中心に、API、機能フラグ、管理機能、デプロイ方法が拡張されました。一方で、既存のオプションや実装の非推奨化と削除が進み、アカウント乗っ取り、ログや監査記録の偽造、認証検証の回避、DoSなどに関するセキュリティ問題と複数の不具合も修正されています。

要対応 (1)

securityアカウント乗っ取り前の攻撃につながる問題を修正
アカウント乗っ取り前の攻撃につながる余地が残る問題を修正しました。

影響確認 (19)

securitymediumCVE-2026-9796の権限確認回避を修正
manage-clientsを使用している場合に該当します。
securitymediumCVE-2026-9689のレスポンスパラメータ重複を修正
OIDCを使用している場合に該当します。
securitymediumCVE-2026-9798のアカウントロック回避を修正
CIBA認証フローを実行している場合に該当します。
リリースページにあと 16 件

事前準備 (4)

deprecatedV1の非推奨化
V1を使用している場合に該当します。
deprecatedRequire Discoverable Credentialの非推奨化
Require Discoverable Credentialオプションを設定している場合に該当します。
deprecatedTwitter IDP実装の非推奨化
Twitter IDP実装を使用している場合に該当します。
リリースページにあと 1 件

原文 ↗

cert-managerv1.21.0Security2026年7月8日

CHECK 5PLAN 2OTHER 38分析を詳しく見る

運用者が確認すべきRBAC、Helm値、API、フィーチャーゲートの変更を含むリリースです。新しい機能の追加と不具合修正も行われているため、関連する設定や権限を利用している環境では影響確認が必要です。

影響確認 (5)

securitycert-manager-editのACMEリソース権限を削除
cert-manager-edit集約ClusterRoleを利用している場合に該当します。
breakingAPIからObjectReferenceを削除
APIでObjectReferenceを利用している場合に該当します。
breakingPrometheus関連のHelm値を削除
prometheus.servicemonitor.targetPort、prometheus.servicemonitor.path、prometheus.podmonitor.pathのいずれかを設定している場合に該当します。
リリースページにあと 2 件

事前準備 (2)

deprecatedGateway API設定フィールドをgatewayAPIへ移行
enableGatewayAPI、enableGatewayAPIListenerSet、gatewayAPI.enabled、gatewayAPI.enableListenerSetのいずれかを設定している場合に該当します。
deprecatedcainjectorのSSA利用とServerSideApplyの非推奨化

原文 ↗

月別に見る