RATATOSKRATATOSK
ログイン

リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度
すべて要対応影響確認事前準備
性格
すべてSecurityBreakingDeprecated
カテゴリ
すべてAI & MLCI/CD & App DeliveryKubernetes CoreNetworking & MessagingObservabilityOrchestration & ManagementProvisioning & RuntimeSecurityStorage & Data
2026年5月解除 ×
Confidential Containersv0.21.0Security2026年5月29日
ACTION 1PLAN 4OTHER 16分析を詳しく見る

Trustee、KBS、アテステーション、プラットフォーム対応に関する変更を含み、4件の非推奨化が告知されています。セキュリティアドバイザリの修正も含まれます。

要対応 (1)

  • securityGHSA-84rc-2q4r-45pc の修正

    GHSA-84rc-2q4r-45pc のセキュリティアドバイザリに対応しました。

事前準備 (4)

  • deprecatedpacker-built CAA podvm image の非推奨化0.17から · 0.22で削除予定

    packer-built CAA podvm image を使用している場合に該当します。

  • deprecatedCAA docker provider の非推奨化0.20から · 0.22で削除予定

    CAA docker provider を使用している場合に該当します。

  • deprecatedFedora-based mkosi-built CAA podvm image の非推奨化0.20から · 0.22で削除予定

    Fedora-based mkosi-built CAA podvm image を使用している場合に該当します。

  • リリースページにあと 1 件
原文 ↗
Kubescapev4.0.9Security2026年5月29日
ACTION 3CHECK 3OTHER 105分析を詳しく見る

運用向けの正確性修正を中心に、CLIやレポート機能、匿名化、性能、検証、依存関係に関する保守更新を含むリリースです。セキュリティに関わる修正も2件あり、運用者に影響しないリリース工程の変更も含まれます。

要対応 (3)

  • security依存関係の更新

    依存関係を更新し、セキュリティアドバイザリに対応しました。

  • securityEnvFromのクリアによるシークレット名漏えい対策

    removeContainersDataでEnvFromをクリアし、シークレット名が漏えいしないようにしました。

  • securityEnv[].ValueFromのクリア

    removeContainersDataとremoveEphemeralContainersDataでEnv[].ValueFromをクリアするようにしました。

影響確認 (3)

  • security/v1/resultsのIDOR対策強化

    /v1/resultsを使用している場合に適用されます。

  • breakingpdf/html outputの既定出力先をファイルに変更

    pdf/html outputを使用している場合に適用されます。

  • breakingpushの既定値をfalseに変更

    pushを使用している場合に適用されます。

原文 ↗
Cloud Custodian0.9.51.0Security2026年5月28日
CHECK 1OTHER 90分析を詳しく見る

AWS、Azure、GCPを対象とする運用機能の追加と拡張に加え、不具合修正や依存関係の更新を含むリリースです。既存のポリシーで特定のフィルターを利用している場合は、設定への影響を確認する内容になっています。

影響確認 (1)

  • breakingaws.iam-access-key の json-diff フィルター削除

    aws.iam-access-key に json-diff フィルターを使うポリシーがある場合に該当します。

原文 ↗
SPIREv1.15.1Security2026年5月28日
CHECK 1OTHER 2分析を詳しく見る

Azure IMDSを使うノードアテーションの文書検証が見直されました。azure_imdsサーバーノードアテスタープラグインを利用する環境が対象です。

影響確認 (1)

  • securityazure_imdsのノードアテーション文書検証を修正

    azure_imdsサーバーノードアテスタープラグインを使用している場合に適用されます。

原文 ↗
SPIREv1.14.7Security2026年5月28日
CHECK 1OTHER 2分析を詳しく見る

このリリースでは、Azure IMDS のノード認証における証明書検証の問題が修正されています。Go ツールチェーンと3つの依存関係も更新されています。

影響確認 (1)

  • securityazure_imds のノード証明書検証の修正

    サーバーのノードアテスター・プラグイン azure_imds を使用している場合に適用されます。

原文 ↗
OpenFGAv1.16.1Security2026年5月28日
ACTION 1OTHER 3分析を詳しく見る

v1.16.1では、依存コンポーネントの更新が行われています。Go標準ライブラリにある複数のCVEへの対応を含むため、grpc-health-probe を利用する環境に関係します。

要対応 (1)

  • securitygrpc-health-probe の v0.4.50 への更新

    grpc-health-probe を v0.4.50 に更新し、Go標準ライブラリにある複数のCVEに対応します。

原文 ↗
Falco0.44.0Security2026年5月26日
ACTION 1CHECK 5OTHER 34分析を詳しく見る

対応エンジンや出力の整理に加え、falco-webuiのアクセス範囲が見直されています。ルールと設定の機能追加、複数の不具合修正、依存関係の更新も含まれますが、セキュリティアドバイザリの告知はありません。

要対応 (1)

  • breakinggRPC server supportの削除

    gRPC server supportを削除しました。

影響確認 (5)

  • securityplugin library pathのパストラバーサル防止

    plugin library pathを設定している場合に該当します。

  • breakinggRPC outputの削除

    gRPC outputを使用している場合に該当します。

  • breakinggVisor engineサポートの削除

    gVisor engineを使用している場合に該当します。

  • リリースページにあと 2 件
原文 ↗
OpenFGAv1.16.0Security2026年5月20日
ACTION 1OTHER 6分析を詳しく見る

v1.16.0では、標準ライブラリの脆弱性への対応としてGoのツールチェーンが更新されています。Goのツールチェーンを利用する環境に関係する変更です。

要対応 (1)

  • securityGoツールチェーンを1.26.3へ更新

    標準ライブラリの脆弱性に対応するため、Goのツールチェーンを1.26.3へ更新しました。

原文 ↗
SPIREv1.15.0Security2026年5月19日
OTHER 26分析を詳しく見る

v1.15.0では、運用機能の追加とCLIや出力形式の変更が行われています。依存関係の更新や、各種プラグインと接続処理に関する不具合修正も含まれます。

原文 ↗
Keycloak26.6.2Security2026年5月19日
ACTION 6CHECK 12OTHER 13分析を詳しく見る

公開された複数の CVE を含むセキュリティ修正に加え、依存関係の更新、機能改善、バグ修正が含まれています。セキュリティ修正と、operator の更新時にオブジェクトの削除が必要になる問題の修正が、更新に関係する主な内容です。

要対応 (6)

  • securityhighHTTP/2 CONTINUATION フレーム大量送信によるサービス拒否の修正

    CVE-2026-33871 に関する、HTTP/2 CONTINUATION フレームの大量送信によるサービス拒否の問題を修正しました。

  • securityhighChunked Extension 解析を悪用した HTTP リクエストスマグリングの修正

    CVE-2026-33870 に関する、Chunked Extension の Quoted-String 解析を悪用した HTTP リクエストスマグリングの問題を修正しました。

  • securityhighbouncycastle に関する複数の問題の修正

    CVE-2026-0636、CVE-2026-3505、CVE-2026-5598 に関する bouncycastle の問題を修正しました。

  • securityhighリダイレクト URI 検証回避の修正

    CVE-2026-7504 に関する、Keycloak のリダイレクト URI 検証を回避できる問題を修正しました。

  • securitymediumbcpkix モジュールの暗号アルゴリズム問題の修正

    CVE-2026-5588 に関する、Bouncy Castle Crypto Package For Java の bcpkix モジュールで、危険または破損した暗号アルゴリズムが使用される問題を修正しました。

  • security権限およびポリシー呼び出し順序による client ID 露出の修正

    権限とポリシーの呼び出し順序によって client ID が露出する問題を修正しました。

影響確認 (12)

  • securityhigh/saml エンドポイントへの細工したリクエストによるサービス拒否の修正

    /saml を使用している場合に適用されます。

  • securityhighimplicit flow の回避とアクセストークン開示の修正

    implicit flow を使用している場合に適用されます。

  • securityhighOIDC ログインフローのセッション固定の修正

    OIDC login flow を使用している場合に適用されます。

  • リリースページにあと 9 件
原文 ↗
The Update Framework (TUF)v7.0.0Security2026年5月18日
ACTION 1CHECK 1PLAN 1分析を詳しく見る

セキュリティ上の問題への修正と、APIの引数指定に関する変更を含みます。既存モジュールの削除に向けた準備も進められています。

要対応 (1)

影響確認 (1)

  • breakingUpdater() の bootstrap 引数を必須化

    Updater() を使用している場合に適用されます。

事前準備 (1)

  • deprecatedsecuresystemslib.hash の削除準備

    securesystemslib.hash を使用している場合に適用されます。

原文 ↗
Open Policy Agent (OPA)v1.16.2Security2026年5月12日
ACTION 1分析を詳しく見る

OPA v1.16.2では、ビルドに使用する依存バージョンが更新されています。脆弱性への対応を含むリリースです。

要対応 (1)

  • securityビルドに使用するGoを1.26.3へ更新

    OPAのバイナリとイメージのビルドに使用するGoのバージョンを1.26.3へ更新し、複数の脆弱性に対応しています。

原文 ↗
Kubescapev4.0.8Security2026年5月8日
OTHER 11分析を詳しく見る

CLIの操作性とVAPの検証、出力処理に関する修正を含むリリースです。セキュリティアドバイザリやセキュリティ固有の修正は公開されていません。

原文 ↗
Kubescapev4.0.7Security2026年5月8日
CHECK 3OTHER 29分析を詳しく見る

オペレーター向けの正確性修正に加え、制御設定とTLSキー設定が追加され、CRDによる制御入力はライブクラスタースキャンモードに限定されました。sidecar と --output の要件がなくなり、入力検証やエラー報告も改善されています。セキュリティアドバイザリや脆弱性の開示はありません。

影響確認 (3)

  • breakingprotobuf content type の削除

    protobuf content type を使用している場合に該当します。

  • breakingsidecar 要件の削除

    sidecar を使用している場合に該当します。

  • breaking--output フラグの削除

    --output を設定している場合に該当します。

原文 ↗
Confidential Containersv0.20.0Security2026年5月5日
ACTION 1PLAN 3OTHER 12分析を詳しく見る

v0.20.0では、セキュリティ修正と、今後の削除予定を伴う互換性上の変更が含まれます。特定のプロバイダーやイメージを利用する環境では、今回の非推奨化が関係します。

要対応 (1)

  • securityhighGHSA-q49m-57vm-c8ccに関連するCVEの修正

    GHSA-q49m-57vm-c8ccに関連するCVEの修正が含まれます。

事前準備 (3)

  • deprecatedDocker CAA providerの非推奨化削除時期は未定

    Docker CAA providerを利用している場合に該当します。

  • breakingFedora-based mkosi CAA podvm imageの非推奨化とUbuntu imageへの置き換え削除時期は未定

    Fedora-based mkosi CAA podvm imageを利用している場合に該当します。

  • deprecatedpacker imagesサポートの非推奨化削除時期は未定

    packer imagesを利用している場合に該当します。

原文 ↗
Kubescapev4.0.6Security2026年5月4日
OTHER 30分析を詳しく見る

依存関係の更新に加え、Helm と Kustomize の扱い、スキャンメタデータに関する機能が追加されています。各種の正確性に関する修正も含まれますが、セキュリティアドバイザリや脆弱性の明示はありません。

原文 ↗
月別に見る
2026年8月2026年7月2026年6月2026年5月2026年4月2026年3月2026年2月2026年1月2025年12月2025年11月2025年10月2025年9月2025年8月2025年7月2025年6月2025年5月2025年4月2025年3月2025年2月2025年1月2024年12月2024年11月2024年10月2024年9月2024年8月2024年7月2024年6月2024年5月2024年4月2024年3月2024年2月2024年1月2023年12月2023年11月2023年10月2023年9月