リリース

securityhighCVE-2026-29785 の修正
CVE-2026-29785 が存在し、leafnode compression が有効な場合に適用されます。
securityhighCVE-2026-27889 の修正
CVE-2026-27889 が存在し、WebSockets が有効な場合に適用されます。

原文 ↗

Open Policy Agent (OPA)v1.14.1Security2026年3月9日

ACTION 1OTHER 3分析を詳しく見る

v1.14.1は、バグ修正と依存関係更新をまとめたパッチリリースです。Golang標準ライブラリや共通パッケージを利用する環境に関係します。

要対応 (1)

securityGolang標準ライブラリと共通パッケージの依存関係更新
Golang標準ライブラリと共通パッケージの脆弱性に関する依存関係更新が含まれています。

原文 ↗

Daprv1.16.10Orchestration & Management2026年3月6日

ACTION 1OTHER 4分析を詳しく見る

Go 1.25.7の修正を含むリリースです。コマンド、TLS、コンパイラー、証明書処理に関わる修正が反映されています。

要対応 (1)

securityGo 1.25.7の更新
Go 1.25.7では、go コマンドと crypto/tls パッケージのセキュリティ修正に加え、コンパイラーと crypto/x509 パッケージの不具合修正が行われています。

原文 ↗

CoreDNSv1.14.2Kubernetes Core2026年3月6日

ACTION 1CHECK 2OTHER 7分析を詳しく見る

セキュリティ修正を含むビルド依存関係の更新に加え、プロキシプロトコル対応や正確性、運用時の挙動に関する変更を含みます。既存環境ではセキュリティ修正とACLバイパス防止への対応が必要になることがあり、それ以外は新しい機能や値を選ぶ場合を除き情報提供です。

要対応 (1)

securityhighGo 1.26.1へのビルド更新
ビルドに使用するGoをGo 1.26.1へ更新し、CVE-2026-27137、CVE-2026-27138、CVE-2026-27139、CVE-2026-25679、CVE-2026-27142に対応するセキュリティ修正を含めています。

影響確認 (2)

securityhighrewriteとaclの処理順序を変更
rewriteとaclの両方を使用している場合に適用されます。
securityhighplugin/loopのクエリ名生成にcrypto/randを使用
plugin/loopが実行される場合に適用されます。

原文 ↗

Strimzi0.51.0Networking & Messaging2026年3月6日

ACTION 2CHECK 2PLAN 1OTHER 2分析を詳しく見る

公表済みの脆弱性への対応に加え、KubernetesとKafkaのサポート対象が見直され、機能ゲートの既定値やリスナー単位のKafkaオプション設定が変更されました。ingressリスナータイプも非推奨になっており、アップグレードにはCRDの更新とKafkaUserフィールドの移行が必要です。

要対応 (2)

securityhigh公表済み脆弱性への対応
公表済みの脆弱性2件に対応しました。対象は CVE-2026-27133、CVE-2026-27134、GHSA-2qwx-rq6j-8r6j、GHSA-6x85-j2f7-4xc5 です。
breakingServerSideApplyPhase1を既定で有効化
ServerSideApplyPhase1 feature gateがベータに移行し、既定で有効になりました。

影響確認 (2)

breakingKubernetesのサポート対象を1.30以降に変更
Kubernetes 1.27、1.28、または1.29を使用している場合に該当します。
breakingKafka 4.0.0および4.0.1のサポートを削除
Kafka 4.0.0または4.0.1を使用している場合に該当します。

事前準備 (1)

deprecatedingressリスナータイプを非推奨化
ingressリスナータイプを設定している場合に該当します。

原文 ↗

Keycloak26.5.5Security2026年3月5日

CHECK 4分析を詳しく見る

SAMLとアイデンティティブローカーに関する公開済みのセキュリティ脆弱性4件を修正しています。運用環境ではアップグレードが必要です。

影響確認 (4)

securityhighCVE-2026-3047 の SAML broker 認証バイパスを修正
SAML brokerを使用し、disabled SAML clientを設定している場合に該当します。
securityhighCVE-2026-3009 の無効なIdentity Providerの扱いを修正
Disabled Identity Providerを設定している場合に該当します。
securityhighCVE-2026-2603 の無効なSAML IdPによるログインを修正
Disabled SAML IdPを設定している場合に該当します。
リリースページにあと 1 件

原文 ↗

Backstagev1.48.4CI/CD & App Delivery2026年3月4日

CHECK 1分析を詳しく見る

v1.48.4には、特定のBackstageパッケージに関するセキュリティ修正が含まれます。該当パッケージを利用している環境が対象です。

影響確認 (1)

securityBackstageパッケージのセキュリティ修正
@backstage/plugin-techdocs-node、@backstage/integration、または@backstage/plugin-scaffolder-backendを利用している場合に該当します。

原文 ↗

SPIREv1.14.2Security2026年3月3日

CHECK 2分析を詳しく見る

サーバーノードアテスタープラグインで、SSRF攻撃とCPU時間の過剰消費につながる2件の問題が修正されています。

影響確認 (2)

securityhttp_challengeのSSRF脆弱性を修正
http_challengeを利用している場合に適用されます。
securityx509popのCPU時間過剰消費問題を修正
x509popを利用している場合に適用されます。

原文 ↗

SPIREv1.13.4Security2026年3月3日

CHECK 2分析を詳しく見る

サーバーノードアテスターに関するセキュリティ問題を修正しています。該当するプラグインを運用している環境では、修正版への更新が必要です。

影響確認 (2)

securityhttp_challenge のSSRF攻撃問題を修正
http_challenge サーバーノードアテスタープラグインを使用している場合に該当します。
securityx509pop のCPU過剰消費問題を修正
x509pop サーバーノードアテスタープラグインを使用している場合に該当します。

原文 ↗

← 新しい2026年3月10日 – 2026年3月3日

月別に見る