リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度

性格

カテゴリ

2026年5月解除 ×プロジェクト: Kubescape解除 ×

Kubescapev4.0.9Security2026年5月29日

運用向けの正確性修正を中心に、CLIやレポート機能、匿名化、性能、検証、依存関係に関する保守更新を含むリリースです。セキュリティに関わる修正も2件あり、運用者に影響しないリリース工程の変更も含まれます。

要対応 (3)

security依存関係の更新
依存関係を更新し、セキュリティアドバイザリに対応しました。
securityEnvFromのクリアによるシークレット名漏えい対策
removeContainersDataでEnvFromをクリアし、シークレット名が漏えいしないようにしました。
securityEnv[].ValueFromのクリア
removeContainersDataとremoveEphemeralContainersDataでEnv[].ValueFromをクリアするようにしました。

影響確認 (3)

security/v1/resultsのIDOR対策強化
/v1/resultsを使用している場合に適用されます。
/v1/resultsのIDOR対策を強化しました。
breakingpdf/html outputの既定出力先をファイルに変更
pdf/html outputを使用している場合に適用されます。
pdf/html outputの既定の出力先を標準出力からファイルに変更しました。
breakingpushの既定値をfalseに変更
pushを使用している場合に適用されます。
pushの既定値をfalseに変更し、利用時に明示的な有効化が必要になりました。

Kubescapev4.0.7Security2026年5月8日

オペレーター向けの正確性修正に加え、制御設定とTLSキー設定が追加され、CRDによる制御入力はライブクラスタースキャンモードに限定されました。sidecar と --output の要件がなくなり、入力検証やエラー報告も改善されています。セキュリティアドバイザリや脆弱性の開示はありません。

影響確認 (3)

breakingprotobuf content type の削除
protobuf content type を使用している場合に該当します。
protobuf content type が削除されました。
breakingsidecar 要件の削除
sidecar を使用している場合に該当します。
APIからサービスを取得する方式に変わり、sidecar が不要になりました。
breaking--output フラグの削除
--output を設定している場合に該当します。
--output フラグが削除されました。

月別に見る