RATATOSKRATATOSK
ログイン

リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度
すべて要対応影響確認事前準備
性格
すべてSecurityBreakingDeprecated
カテゴリ
すべてAI & MLCI/CD & App DeliveryKubernetes CoreNetworking & MessagingObservabilityOrchestration & ManagementProvisioning & RuntimeSecurityStorage & Data
2026年4月解除 ×プロジェクト: Backstage解除 ×
Backstagev1.50.4CI/CD & App Delivery2026年4月29日
CHECK 1分析を詳しく見る

Backstageカタログ関連の3つのパッケージに、内容が公開されていないセキュリティ修正が含まれています。該当するパッケージを使用している場合は、アップグレードが必要です。

影響確認 (1)

  • securityBackstageカタログ関連パッケージのセキュリティ修正

    @backstage/plugin-catalog-backend-module-unprocessed、@backstage/plugin-catalog-unprocessed-entities-common version、または@backstage/plugin-catalog-unprocessed-entitiesを使用している場合に適用されます。

    @backstage/plugin-catalog-backend-module-unprocessed、@backstage/plugin-catalog-unprocessed-entities-common version、@backstage/plugin-catalog-unprocessed-entitiesのセキュリティ修正が含まれています。

原文 ↗
Backstagev1.50.3CI/CD & App Delivery2026年4月22日
OTHER 3分析を詳しく見る

v1.50.3は、通常の不具合修正を中心としたリリースです。適用にあたって、アップグレード以外のオペレーター操作は必要ありません。

原文 ↗
Backstagev1.50.2CI/CD & App Delivery2026年4月18日
ACTION 1OTHER 4分析を詳しく見る

v1.50.2では、依存関係の更新範囲が見直されています。更新対象をパッチ版に限定する設定です。

要対応 (1)

  • breakingReact Ariaの更新範囲をパッチ版に限定

    React Ariaの依存関係は、パッチ更新のみに制限されました。

原文 ↗
Backstagev1.49.5CI/CD & App Delivery2026年4月17日
OTHER 1分析を詳しく見る

React Aria依存関係の許容範囲を~に固定する変更が含まれています。意図しない破壊的な更新を避けるための依存関係調整です。

原文 ↗
Backstagev1.47.4CI/CD & App Delivery2026年4月17日
OTHER 1分析を詳しく見る

React Aria依存関係のバージョン範囲が見直され、マイナー更新で意図しない互換性のない変更を取り込まない設定になっています。リリース番号の増加は示されていません。

原文 ↗
Backstagev1.46.7CI/CD & App Delivery2026年4月17日
OTHER 1分析を詳しく見る

運用者向けの変更はありません。React Aria の依存関係は ~ 範囲に固定され、SemVerに厳密に従わないため、マイナー更新で破壊的変更を誤って取り込まないよう依存範囲が狭められています。

原文 ↗
Backstagev1.50.1CI/CD & App Delivery2026年4月15日
CHECK 1OTHER 2分析を詳しく見る

既存の設定スキーマに影響する変更を含むリリースです。リポジトリの起動処理とReact Ariaの依存関係にも更新があります。

影響確認 (1)

  • breaking既存の拡張機能とブループリントの設定スキーマ値を置換

    既存の拡張機能やブループリントを利用している場合に適用されます。

    既存の拡張機能とブループリントで使われていた古い設定スキーマ値が置き換えられました。

原文 ↗
Backstagev1.50.0CI/CD & App Delivery2026年4月14日
ACTION 4CHECK 22PLAN 6OTHER 274分析を詳しく見る

機能追加と保守更新を含むリリースで、APIやUI、プラグインの変更、非推奨化、デフォルト動作の変更があります。移行が必要な変更に加えて、認証トークンの扱いと依存関係のセキュリティ修正も含まれるため、運用環境やプラグインへの影響確認が必要です。

要対応 (4)

  • securityhighglobとrollupの脆弱性に対応

    globをv13へ、rollupをv4.59以降へ更新しました。旧バージョンのglobの脆弱性と、GHSA-mw96-cpmx-2vgcに該当するrollupのパストラバーサル脆弱性に対応しています。

  • securityglobをv13へ更新

    globの依存バージョンをv7/v8/v11からv13へ更新し、旧バージョンのセキュリティ脆弱性に対応しました。

  • securityrollupをv4.59以降へ更新

    rollupをv4.27からv4.59以降へ更新し、パストラバーサル脆弱性（GHSA-mw96-cpmx-2vgc）を修正しました。

  • securityOAuth保護リソースURLを修正

    .well-known/oauth-protected-resourceのリソースURLをRFC 9728 Section 7.3に準拠する形へ修正し、動的なリソースパスに対応しました。

影響確認 (22)

  • breakingユーザートークンのentクレームをデフォルトで省略

    auth.omitIdentityTokenOwnershipClaimを設定していない場合に該当します。

    auth.omitIdentityTokenOwnershipClaimのデフォルト値がtrueになり、authバックエンドが発行するBackstageユーザートークンに、ユーザーの所有エンティティ参照を示すentクレームが含まれなくなりました。

  • breakingSignInResolverFactoryOptionsの型パラメーターを変更

    SignInResolverFactoryOptionsを使用している場合に該当します。

    SignInResolverFactoryOptionsの型パラメーターが<TAuthResult, TOptionsOutput, TOptionsInput>から<TAuthResult, TSchema extends ZodType>に変わりました。

  • breakingカタログ権限拡張ポイントを削除

    CatalogPermissionRuleInput、CatalogPermissionExtensionPoint、またはcatalogPermissionExtensionPointを使用している場合に該当します。

    CatalogPermissionRuleInput、CatalogPermissionExtensionPoint、catalogPermissionExtensionPointを削除し、coreServices.permissionsRegistryを直接使用する構成になりました。

  • リリースページにあと 19 件

事前準備 (6)

  • deprecatedshowとshowModalの内部処理をopenに変更

    showまたはshowModalを使用している場合に該当します。

    非推奨のshowとshowModalは、後方互換性のためMaterial UIのダイアログラッパーを付けたopenを内部で使用するようになりました。

  • deprecatedauth.omitIdentityTokenOwnershipClaimのfalse設定を非推奨化削除時期は未定

    auth.omitIdentityTokenOwnershipClaimを設定している場合に該当します。

    auth.omitIdentityTokenOwnershipClaimは必要に応じてfalseへ戻せますが、将来のリリースで完全に削除される予定です。

  • deprecated従来のconfig.schema形式を非推奨化

    config.schemaを使用している場合に該当します。

    従来のconfig.schemaコールバック形式を非推奨としました。

  • リリースページにあと 3 件
原文 ↗
Backstagev1.49.4CI/CD & App Delivery2026年4月7日
OTHER 3分析を詳しく見る

Backstage v1.49.4は、運用に関わる正確性の修正を含むパッチリリースです。セキュリティアドバイザリや、セキュリティに明示的に関係する不具合の告知はありません。

原文 ↗
月別に見る
2026年8月2026年7月2026年6月2026年5月2026年4月2026年3月2026年2月2026年1月2025年12月2025年11月2025年10月2025年9月2025年8月2025年7月2025年6月2025年5月2025年4月2025年3月2025年2月2025年1月2024年12月2024年11月2024年10月2024年9月2024年8月2024年7月2024年6月2024年5月2024年4月2024年3月2024年2月2024年1月2023年12月2023年11月2023年10月2023年9月