CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。
設定と可観測性に関する機能が加わり、スロットリングとメトリクスの挙動が変わります。複数の正確性の不具合と、ポリシー適用の不備に関するセキュリティ修正も含まれます。
要対応 (2)
securitymediumポリシー適用の不備を修正
ポリシー適用の不備を修正しました。対象は CVE-2026-24851 と GHSA-jq9f-gm9w-rwm9 で報告されています。
breakingカスタム grpc_prometheus フォークの置き換え
カスタム grpc_prometheus フォークを go-grpc-middleware のプロバイダーに置き換えました。このメトリクスからカスタムの grpc_code ラベルを削除しました。
Version 26.5.2では、セキュリティ修正に加えて、通常の不具合修正と機能改善も行われています。セキュリティ修正に関して、運用者に求められる追加設定変更は明示されておらず、アップグレードが対応内容です。
要対応 (3)
securitymediumnetty-codec-http のリクエストスマグリング脆弱性の修正
netty-codec-http における CVE-2025-67735 の、CRLFインジェクションを利用したリクエストスマグリングの脆弱性が修正されています。
securitymediumQuarkus RESTワーカースレッド枯渇の脆弱性の修正
io. における CVE-2025-66560 の、Quarkus RESTワーカースレッド枯渇の脆弱性が修正されています。
securitymedium無効化ユーザーへの不正なトークン発行の修正
keycloak-services における CVE-2025-14559 の、無効化されたユーザーに不正なトークン発行を許してしまうビジネスロジックの欠陥が修正されています。
機能追加と保守改善を含み、運用機能の拡充、Quarkusの更新、動作上の問題の修正が行われています。既存環境では、非推奨化やサポート対象の変更、設定に関わる脆弱性の影響を確認したうえで、早めの更新が適しています。
影響確認 (2)
securityブルートフォース検知設定の脆弱性修正
ブルートフォース検知設定を構成している場合に該当します。
breakingPostgreSQL 13. のサポート削除
PostgreSQL 13. に依存している場合に該当します。
事前準備 (1)
deprecatedadmin/fine-grained-permissions の非推奨化
admin/fine-grained-permissions を有効にしている場合に該当します。
