リリース

securityhigh/ui の brace-expansion を更新
CVE-2026-69152 対応のため、/ui の brace-expansion を 2.1.4 および 1.1.18 に更新しました。
securitymediumDOMPurify を 3.4.7 に更新
CVE-2026-49978 対応のため、DOMPurify を 3.4.7 に更新しました。

影響確認 (2)

securitySSD CLI のシークレットマスク偽装を防止
SSD CLI を使用している場合に該当します。
server で SSD CLI のシークレットマスク偽装を防ぐ修正です。
securitylast-applied-configuration アノテーションのシークレットを非表示化
last-applied-configuration を設定している場合に該当します。
last-applied-configuration アノテーションにシークレットが表示されないよう修正しました。

原文 ↗

Argov3.5.0CI/CD & App Delivery2026年8月4日

ACTION 3CHECK 1OTHER 286分析を詳しく見る

運用者向けの不具合修正と保守更新を中心としたリリースです。UI操作や既存設定に変更があり、設定項目を未指定でも扱えるようにする調整も含まれます。依存関係の更新では、セキュリティ修正に関わるものがあります。

要対応 (3)

securitymediumredoc/dompurify を v3.4.0 に更新
/ui の redoc/dompurify を v3.4.0 に更新し、CVE-2026-41240 の修正に対応しました。
securityformidable を v2.1.3 に更新
依存関係の formidable を v2.1.3 に更新しました。
breakingアプリ上部バーの auto-sync トグルを削除
アプリ上部バーから auto-sync トグルを削除しました。

影響確認 (1)

breakingtheme のデフォルト値を auto に変更
theme が設定されていない場合に適用されます。
theme が未設定の場合のデフォルト値を auto に変更しました。

原文 ↗

Argov3.3.13CI/CD & App Delivery2026年7月31日

ACTION 1OTHER 10分析を詳しく見る

不具合修正と依存関係の更新を含むリリースです。削除、非推奨化、デフォルト値、制約の変更はありません。依存関係の更新の一つが CVE-2026-12143 に対応しており、運用担当者の対応が必要です。

要対応 (1)

securityhighform-data の CVE-2026-12143 対応
/ui の form-data を 4.0.6 に更新し、CVE-2026-12143 に対応しました。

原文 ↗

Argov3.3.11CI/CD & App Delivery2026年5月28日

ACTION 1OTHER 6分析を詳しく見る

UIの依存関係が redoc/dompurify v3.4.0 に更新されました。CVE-2026-41240 の修正が含まれています。

要対応 (1)

securitymediumUIの redoc/dompurify 更新
UIで使用する redoc/dompurify を v3.4.0 に更新し、CVE-2026-41240 の修正を取り込みました。

原文 ↗

Argov3.4.3CI/CD & App Delivery2026年5月28日

CHECK 1OTHER 8分析を詳しく見る

複数の正確性修正を含むリリースです。redoc/dompurify の更新による CVE-2026-41240 対応も含まれるため、該当する環境ではアップグレードが必要です。

影響確認 (1)

securitymediumredoc/dompurify の更新による CVE-2026-41240 対応
redoc/dompurify を /ui で使用している場合に適用されます。
/ui の redoc/dompurify を v3.4.0 に更新し、CVE-2026-41240 の修正に対応しました。

原文 ↗

Argov3.3.10CI/CD & App Delivery2026年5月12日

ACTION 1OTHER 5分析を詳しく見る

このリリースでは、release-3.3 の Go が 1.25.9 に更新されています。更新の目的は CVEs の解消です。

要対応 (1)

securityGo 1.25.9への更新
release-3.3 の Go を 1.25.9 に更新し、CVEs の解消を図ります。

原文 ↗

Argov3.4.1CI/CD & App Delivery2026年5月6日

ACTION 4CHECK 2OTHER 275分析を詳しく見る

正確性、性能、依存関係、運用者向けの改善を含む、保守と機能拡張のリリースです。クラスタバージョンのアノテーションと形式、gRPC DNS TXT 参照や ApplicationSet リソースステータス件数のデフォルト、UI の選択肢に変更があります。セキュリティ関連の依存関係も更新されていますが、悪用可能な脆弱性やセキュリティアドバイザリの明示的な開示はありません。

要対応 (4)

securityk8s.io/kubernetes を v1.34.2 に更新
k8s.io/kubernetes が v1.34.2 に更新されました。
securityhelm を 3.19.4 に更新
cve 対応のため、helm が 3.19.4 に更新されました。
breakinggRPC サービス設定の DNS TXT 参照をデフォルトで無効化
gRPC service config DNS TXT lookups は、デフォルトで無効になりました。
breakingApplicationSet リソースステータス件数のデフォルト値を 5000 に変更
appset resource status count のデフォルト値が 5000 に変更されました。

影響確認 (2)

breakinghelm version コマンドの --client 削除
この変更は、--client を使用している場合に適用されます。
helm version コマンドから --client が削除されました。
breakingクラスタバージョンアノテーションと形式の変更
Kubernetes バージョンに基づいてクラスタを取得する Cluster Generators を使う Application Sets で、クラスタシークレットに argocd.argoproj.io/auto-label-cluster-info を設定している場合に適用されます。
Kubernetes バージョンに基づいてクラスタを取得する Application Sets では、argocd.argoproj.io/auto-label-cluster-info に代えて argocd.argoproj.io/kubernetes-version を使用します。値の形式も従来の Major.Minor から vMajor.Minor.Patch に変わりました。

原文 ↗

Argov3.3.9CI/CD & App Delivery2026年4月30日

ACTION 2OTHER 4分析を詳しく見る

v3.3.9は、セキュリティ対応を含むリリースです。脆弱性対応を目的とした更新を確認する利用者に関係します。

要対応 (2)

securitycriticalGHSA-3v3m-wc6v-x4x3 のセキュリティ修正
GHSA-3v3m-wc6v-x4x3 に関するセキュリティ修正が含まれています。
securitygo バージョンの更新
go のバージョンが更新され、CVEs の解消が図られています。

原文 ↗

Argov3.2.11CI/CD & App Delivery2026年4月30日

ACTION 1OTHER 4分析を詳しく見る

v3.2.11は、セキュリティ修正を含むリリースです。GHSA-3v3m-wc6v-x4x3 に該当する脆弱性への対応が関係する場合、更新が必要です。

要対応 (1)

securitycriticalGHSA-3v3m-wc6v-x4x3 に対するセキュリティ修正
GHSA-3v3m-wc6v-x4x3 に識別される脆弱性に対するセキュリティ修正が含まれています。

原文 ↗

Argov3.2.8CI/CD & App Delivery2026年3月26日

ACTION 1OTHER 2分析を詳しく見る

v3.2.8には、grpc-goに関するセキュリティ対応が含まれます。release-3.2を利用している環境が対象です。

要対応 (1)

securitycriticalgrpc-goのCVE-2026-33186緩和対応
release-3.2向けに、grpc-goのCVE-2026-33186を緩和する対応が入りました。

原文 ↗

Argov3.1.13CI/CD & App Delivery2026年3月25日

ACTION 1OTHER 3分析を詳しく見る

このリリースでは、release-3.1向けのgrpc-goに関する脆弱性緩和策が適用されています。CVE-2026-33186の影響を受ける構成を利用している場合に関係する変更です。

要対応 (1)

securitycriticalgrpc-goのCVE-2026-33186緩和策
release-3.1向けに、grpc-goのCVE-2026-33186への緩和策が適用されました。

原文 ↗

Argov3.3.0CI/CD & App Delivery2026年2月2日

ACTION 3CHECK 1OTHER 362分析を詳しく見る

Argo v3.3.0 は、同期やリソース操作など運用に関わる機能の変更と、保守更新を含むリリースです。依存コンポーネントの更新も含まれるため、該当する設定や利用環境では変更内容の確認が必要です。

要対応 (3)

securityk8s.io/kubernetes の v1.34.2 への更新
依存モジュール k8s.io/kubernetes が v1.34.2 に更新されました。
securityhelm の v3.19.4 への更新
helm が v3.19.4 に更新されました。更新理由として CVE が記載されています。
securityredis の安定版更新
redis が最新の安定版へ更新され、脆弱性の解消が図られました。

影響確認 (1)

breaking--self-heal-backoff-cooldown-seconds フラグの削除
アプリケーションコントローラーの設定で --self-heal-backoff-cooldown-seconds を使用している場合に該当します。
アプリケーションコントローラーから --self-heal-backoff-cooldown-seconds フラグが削除されました。

原文 ↗

月別に見る