リリース

要対応 (1)

• securitygoogle.golang.org/grpc の更新

  スキャナーが報告した脆弱性への対応として、google.golang.org/grpc を更新しました。この脆弱性は cert-manager には影響しないものの、スキャナーの報告を受けて更新されています。

影響確認 (1)

• securitymedium条件付き Check リクエストのキャッシュ結果に関する脆弱性を修正

  条件付きの Check リクエストでキャッシュを有効にしている場合に適用されます。

影響確認 (8)

• securitymediumOIDC Dynamic Client Registration の SSRF 修正

  OIDC Dynamic Client Registration を利用している場合に適用されます。

• securitymediumrealm のクライアント操作における IDOR の修正

  適用対象はリリースノートに明記されていません。

• securitymediummanage-clients permission による権限昇格の修正

  manage-clients permission を設定している場合に適用されます。

• リリースページにあと 5 件

要対応 (1)

• securityエージェントレベルでのセレクター記録停止

  機密情報が漏えいする可能性を避けるため、エージェントレベルでセレクターをログに記録しなくなりました（#6732）。

要対応 (2)

• securityhighgo ツールチェーンの更新

  go ツールチェーンを 1.25.8 に更新し、標準ライブラリの脆弱性 GO-2026-4603 と GO-2026-4601 に対応しました。

• breakingタプル文字列の検証条件変更

  タプル文字列に unicode control characters または null bytes が含まれている場合、タプル検証が失敗するようになりました。

要対応 (2)

• securityhighGo を v1.25.5 に更新

  Go を v1.25.5 に更新し、CVE-2025-61727 と CVE-2025-61729 に対応しました。

• breakingIssuer 参照の kind と group の既定値を変更

  Issuer の参照に使う kind と group の既定値が、v0.19.0 で導入された値から以前の設定に戻りました。

要対応 (1)

• securityGolang標準ライブラリと共通パッケージの依存関係更新

  Golang標準ライブラリと共通パッケージの脆弱性に関する依存関係更新が含まれています。

影響確認 (4)

• securityhighCVE-2026-3047 の SAML broker 認証バイパスを修正

  SAML brokerを使用し、disabled SAML clientを設定している場合に該当します。

• securityhighCVE-2026-3009 の無効なIdentity Providerの扱いを修正

  Disabled Identity Providerを設定している場合に該当します。

• securityhighCVE-2026-2603 の無効なSAML IdPによるログインを修正

  Disabled SAML IdPを設定している場合に該当します。

• リリースページにあと 1 件

影響確認 (2)

• securityhttp_challengeのSSRF脆弱性を修正

  http_challengeを利用している場合に適用されます。

• securityx509popのCPU時間過剰消費問題を修正

  x509popを利用している場合に適用されます。

影響確認 (2)

• securityhttp_challenge のSSRF攻撃問題を修正

  http_challenge サーバーノードアテスタープラグインを使用している場合に該当します。

• securityx509pop のCPU過剰消費問題を修正

  x509pop サーバーノードアテスタープラグインを使用している場合に該当します。