リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度

性格

カテゴリ

2026年5月解除 ×プロジェクト: Kubescape解除 ×

Kubescapev4.0.9Security2026年5月29日

運用向けの正確性修正を中心に、CLIやレポート機能、匿名化、性能、検証、依存関係に関する保守更新を含むリリースです。セキュリティに関わる修正も2件あり、運用者に影響しないリリース工程の変更も含まれます。

要対応 (3)

security依存関係の更新
依存関係を更新し、セキュリティアドバイザリに対応しました。
securityEnvFromのクリアによるシークレット名漏えい対策
removeContainersDataでEnvFromをクリアし、シークレット名が漏えいしないようにしました。
securityEnv[].ValueFromのクリア
removeContainersDataとremoveEphemeralContainersDataでEnv[].ValueFromをクリアするようにしました。

影響確認 (3)

security/v1/resultsのIDOR対策強化
/v1/resultsを使用している場合に適用されます。
/v1/resultsのIDOR対策を強化しました。
breakingpdf/html outputの既定出力先をファイルに変更
pdf/html outputを使用している場合に適用されます。
pdf/html outputの既定の出力先を標準出力からファイルに変更しました。
breakingpushの既定値をfalseに変更
pushを使用している場合に適用されます。
pushの既定値をfalseに変更し、利用時に明示的な有効化が必要になりました。

Kubescapev4.0.8Security2026年5月8日

CLIの操作性とVAPの検証、出力処理に関する修正を含むリリースです。セキュリティアドバイザリやセキュリティ固有の修正は公開されていません。

Kubescapev4.0.7Security2026年5月8日

オペレーター向けの正確性修正に加え、制御設定とTLSキー設定が追加され、CRDによる制御入力はライブクラスタースキャンモードに限定されました。sidecar と --output の要件がなくなり、入力検証やエラー報告も改善されています。セキュリティアドバイザリや脆弱性の開示はありません。

影響確認 (3)

breakingprotobuf content type の削除
protobuf content type を使用している場合に該当します。
protobuf content type が削除されました。
breakingsidecar 要件の削除
sidecar を使用している場合に該当します。
APIからサービスを取得する方式に変わり、sidecar が不要になりました。
breaking--output フラグの削除
--output を設定している場合に該当します。
--output フラグが削除されました。

Kubescapev4.0.6Security2026年5月4日

依存関係の更新に加え、Helm と Kustomize の扱い、スキャンメタデータに関する機能が追加されています。各種の正確性に関する修正も含まれますが、セキュリティアドバイザリや脆弱性の明示はありません。

月別に見る