リリース

securitymediumポリシー適用の不備を修正
ポリシー適用の不備を修正しました。対象は CVE-2026-24851 と GHSA-jq9f-gm9w-rwm9 で報告されています。
breakingカスタム grpc_prometheus フォークの置き換え
カスタム grpc_prometheus フォークを go-grpc-middleware のプロバイダーに置き換えました。このメトリクスからカスタムの grpc_code ラベルを削除しました。

原文 ↗

Falco0.43.0Security2026年1月28日

CHECK 2PLAN 4OTHER 16分析を詳しく見る

リリースビルドでのソース設定パス出力がなくなり、複数のインターフェースが非推奨になりました。パッケージ署名キーのローテーション、依存関係の更新、通常の不具合修正、イメージサイズの削減も含まれています。

影響確認 (2)

breakingリリースビルドでのソース設定パス出力の削除
デバッグビルドを使用している場合に適用されます。
breakingDEB/RPMパッケージ署名キーのローテーション
DEB/RPMパッケージを使用している場合に適用されます。

事前準備 (4)

deprecated--gvisor-generate-configの非推奨化
--gvisor-generate-configを使用している場合に適用されます。
deprecatedlegacy eBPF probeの非推奨化
legacy eBPF probeを使用している場合に適用されます。
deprecatedgVisor engineの非推奨化
gVisor engineを使用している場合に適用されます。
リリースページにあと 1 件

原文 ↗

Kyvernov1.15.3Security2026年1月27日

ACTION 1CHECK 1OTHER 5分析を詳しく見る

セキュリティに関わる修正を含むリリースです。通常の不具合修正に加え、機能や挙動の変更も含まれています。

要対応 (1)

securitystdlibのCVEに対応するgoバージョン更新
goのバージョンを更新し、stdlibのCVEに対処しました。

影響確認 (1)

securityapiCallのクロスネームスペースアクセス防止
apiCallを使用している場合に適用されます。

原文 ↗

Kyvernov1.16.3Security2026年1月27日

OTHER 3分析を詳しく見る

オペレーターが対応すべき変更はありません。

原文 ↗

Keycloak26.5.2Security2026年1月23日

ACTION 3OTHER 14分析を詳しく見る

Version 26.5.2では、セキュリティ修正に加えて、通常の不具合修正と機能改善も行われています。セキュリティ修正に関して、運用者に求められる追加設定変更は明示されておらず、アップグレードが対応内容です。

要対応 (3)

securitymediumnetty-codec-http のリクエストスマグリング脆弱性の修正
netty-codec-http における CVE-2025-67735 の、CRLFインジェクションを利用したリクエストスマグリングの脆弱性が修正されています。
securitymediumQuarkus RESTワーカースレッド枯渇の脆弱性の修正
io.quarkus/quarkus-rest における CVE-2025-66560 の、Quarkus RESTワーカースレッド枯渇の脆弱性が修正されています。
securitymedium無効化ユーザーへの不正なトークン発行の修正
keycloak-services における CVE-2025-14559 の、無効化されたユーザーに不正なトークン発行を許してしまうビジネスロジックの欠陥が修正されています。

原文 ↗

Confidential Containersv0.18.0Security2026年1月23日

CHECK 2PLAN 2OTHER 17分析を詳しく見る

運用者向けコンポーネントの削除や非推奨化に加え、新しい機能の追加、対応形式や動作の変更、同梱プラットフォームコンポーネントの更新が含まれています。セキュリティ固有の不具合やアドバイザリの公開はありません。

影響確認 (2)

breakingenclave-ccのサポート削除
enclave-ccを使用している場合に該当します。
breakingSecure Comms modeのサポート削除
Secure Comms modeを設定している場合に該当します。

事前準備 (2)

breakingCoCo operatorの非推奨化とHelm chartへの移行
CoCo operatorを使用している場合に該当します。
deprecatedpacker imagesの非推奨化とmkosiへの移行削除時期は未定
packer imagesを使用している場合に該当します。

原文 ↗

Kubescapev3.0.48Security2026年1月22日

OTHER 10分析を詳しく見る

v3.0.48は、メトリクスやレポート関連の設定を拡張し、ワークロードスキャンと実行時の不具合を修正したリリースです。依存関係も更新されています。セキュリティアドバイザリや、明示的に悪用可能な不具合は公開されていません。

原文 ↗

Cloud Custodian0.9.49.0Security2026年1月16日

OTHER 27分析を詳しく見る

AWSとAzureの対応範囲やポリシー評価、既存リソースの処理、実行時のエラー処理に変更が加わったリリースです。セキュリティアドバイザリやセキュリティ固有の修正は開示されていません。

原文 ↗

SPIREv1.14.1Security2026年1月15日

OTHER 4分析を詳しく見る

オペレーターが対応すべき変更はありません。

原文 ↗

Open Policy Agent (OPA)v1.12.3Security2026年1月14日

OTHER 2分析を詳しく見る

再設定時に構成値が誤って解釈または割り当てられる問題を修正したリリースです。セキュリティ上の問題はなく、必要な対応はアップグレード以外にありません。

原文 ↗

Keycloak26.5.1Security2026年1月14日

CHECK 1OTHER 13分析を詳しく見る

Keycloak 26.5.1には、Organization 機能に関するセキュリティ修正が含まれています。不具合修正や性能改善、HTTP応答とレルム管理に関する拡張も含まれます。

影響確認 (1)

securityOrganization 機能でアカウント名が自動表示・入力される問題の修正
Organization 機能を利用している場合に該当します。

原文 ↗

Kyvernov1.16.2Security2026年1月9日

OTHER 5分析を詳しく見る

メトリクス互換性の問題の修正、パフォーマンスとメトリクス出力の変更、クリーンアップコントローラーの修正を含むリリースです。いくつかの項目はチェリーピック用の参照やリリース管理メタデータ בלבדです。

原文 ↗

Open Policy Agent (OPA)v1.12.2Security2026年1月6日

OTHER 4分析を詳しく見る

v1.12.2は、TemplateStringの公開メソッドを追加し、テンプレート文字列のASTとシリアライズに関する不具合を修正するリリースです。テンプレート文字列を扱う実装に関係する内容です。

原文 ↗

Keycloak26.5.0Security2026年1月6日

CHECK 2PLAN 1OTHER 247分析を詳しく見る

機能追加と保守改善を含み、運用機能の拡充、Quarkusの更新、動作上の問題の修正が行われています。既存環境では、非推奨化やサポート対象の変更、設定に関わる脆弱性の影響を確認したうえで、早めの更新が適しています。

影響確認 (2)

securityブルートフォース検知設定の脆弱性修正
ブルートフォース検知設定を構成している場合に該当します。
breakingPostgreSQL 13.x のサポート削除
PostgreSQL 13.x に依存している場合に該当します。

事前準備 (1)

deprecatedadmin/fine-grained-permissions の非推奨化
admin/fine-grained-permissions を有効にしている場合に該当します。

原文 ↗

月別に見る