リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度

性格

カテゴリ

2026年4月解除 ×プロジェクト: Kyverno解除 ×

Kyvernov1.18.0Security2026年4月29日

オペレーター機能を加え、設定、Helm、CLIの改善を含む機能・保守リリースです。多数の不具合修正や出力・依存関係の更新に加え、アクセス制約の見直しとCVE関連の問題3件への修正が含まれます。

要対応 (4)

securityhigh中間証明書の制限によるCVE-2026-32280対策
中間証明書の数を制限し、CVE-2026-32280の影響を抑える修正を加えました。
securityhighGo toolchainの1.26.2への更新
Go toolchainを1.26.2へ更新し、CVE-2026-32283を修正しました。
securitymediumgo-tuf/v2のv2.4.1への更新
go-tuf/v2をv2.4.1へ更新し、CVE-2026-24686を修正しました。
security標準ライブラリのCVE修正
標準ライブラリに関するCVEを修正しました。

影響確認 (2)

breakingnamespaced policiesのconfigmapアクセス制限
namespaced policiesを使用している場合に適用されます。
namespaced policiesで使用するconfigmapへのアクセスを制限しました。
breakingアンインストール時のfinalizersと回避策の削除
アンインストールを実行する場合に適用されます。
アンインストール時のfinalizersと回避策を削除しました。

Kyvernov1.16.4Security2026年4月23日

セキュリティ修正を中心としたリリースです。依存関係の更新に加え、デフォルト値やアクセス制限が変わる修正が含まれるため、該当する構成ではアップグレードの確認が必要です。

要対応 (12)

securitycriticalCVE-2025-68121の修正
CVE-2025-68121を修正しました。
securitycriticalCVE-2026-33186の修正
CVE-2026-33186を修正しました。
securityhighCVE-2026-24051の修正
release 1.16でCVE-2026-24051を修正しました。
securityhighgithub.com/docker/cliの更新
github.com/docker/cliを更新し、CVE-2025-15558を解消しました。
securityhighCVE-2025-66564の修正
CVE-2025-66564を解消しました。
securitymediumsigstore/rekor v1.5.1への更新
sigstore/rekorをv1.5.1に更新し、CVE-2026-23831を修正しました。
securitymediumgo-tuf/v2 v2.3.1への更新
go-tuf/v2をv2.3.1に更新し、CVE-2026-23992に対応しました。
securitymediumCVE-2026-22772の修正
CVE-2026-22772を修正しました。
securitymediumgo-tuf/v2 v2.4.1への更新
go-tuf/v2をv2.4.1に更新し、CVE-2026-24686に対応しました。
securitylowCVE-2026-1229の修正
release-1.16でCVE-2026-1229を修正しました。
securitylowCVE-2026-26958の修正
CVE-2026-26958を修正しました。
securitystdlibのCVE修正
stdlibに関するCVEを修正しました。

影響確認 (3)

securitycriticalnamespaced policiesのHTTP無効化
namespaced policiesを設定している場合に適用されます。
namespaced policiesでは、デフォルトでHTTPを無効にしました。CVE-2026-4789に対応する変更です。
securitygo < 1.25.8のCVE修正
go < 1.25.8に依存している場合に適用されます。
go < 1.25.8に関するCVEを解消しました。
breakingnamespaced policiesのconfigmapアクセス制限
namespaced policiesを設定している場合に適用されます。
namespaced policiesからのconfigmapへのアクセスを制限しました。

Kyvernov1.17.2Security2026年4月23日

複数の正確性修正と、CVEに関連する変更を含むセキュリティ修正が入っています。セキュリティ修正を得るにはアップグレードが必要で、デフォルト値とアクセス制約の変更も確認が必要です。

要対応 (6)

影響確認 (2)

securitycriticalnamespaced policies のデフォルトでの HTTP 無効化
namespaced policies を設定している場合に適用されます。
namespaced policies では、デフォルトで HTTP を無効にしました。CVE-2026-4789 に対応する変更です。
breakingnamespaced policies の configmap アクセス制限
namespaced policies を設定している場合に適用されます。
namespaced policies からの configmap へのアクセスを制限しました。

月別に見る