リリース — RATATOSK

cert-managerv1.21.1Security2026年7月29日

cert-manager v1.21.1は、報告されたセキュリティ脆弱性に対応する依存関係の更新を含むリリースです。cert-managerを運用している環境では、今回の依存関係更新が確認対象となります。

要対応 (4)

securitygolang.org/x/text v0.40.0への更新
golang.org/x/text を v0.40.0 に更新し、報告されたセキュリティ脆弱性を修正します（#9039）。
securitygoogle.golang.org/grpc v1.82.1への更新
google.golang.org/grpc を v1.82.1 に更新し、報告されたセキュリティ脆弱性を修正します（#9063）。
securitygithub.com/google/cel-go v0.29.0への更新
github.com/google/cel-go を v0.29.0 に更新し、報告されたセキュリティ脆弱性を修正します（#9072）。
securitygo.opentelemetry.io/otel v1.44.0への更新
go.opentelemetry.io/otel を v1.44.0 に更新し、報告されたセキュリティ脆弱性を修正します（#9073）。

cert-managerv1.21.0Security2026年7月8日

運用者が確認すべきRBAC、Helm値、API、フィーチャーゲートの変更を含むリリースです。新しい機能の追加と不具合修正も行われているため、関連する設定や権限を利用している環境では影響確認が必要です。

影響確認 (5)

securitycert-manager-editのACMEリソース権限を削除
cert-manager-edit集約ClusterRoleを利用している場合に該当します。
cert-manager-edit集約ClusterRoleから、ACME Challengeのcreate権限と、Orderのcreate、patch、update権限を削除しました。内部リソースを直接操作できないようにする変更で、GHSA-8rvj-mm4h-c258に対応しています。
breakingAPIからObjectReferenceを削除
APIでObjectReferenceを利用している場合に該当します。
APIの整理に伴い、非推奨だったObjectReferenceを削除しました。
breakingPrometheus関連のHelm値を削除
prometheus.servicemonitor.targetPort、prometheus.servicemonitor.path、prometheus.podmonitor.pathのいずれかを設定している場合に該当します。
Helm値のprometheus.servicemonitor.targetPort、prometheus.servicemonitor.path、prometheus.podmonitor.pathを削除しました。
リリースページにあと 2 件

事前準備 (2)

deprecatedGateway API設定フィールドをgatewayAPIへ移行
enableGatewayAPI、enableGatewayAPIListenerSet、gatewayAPI.enabled、gatewayAPI.enableListenerSetのいずれかを設定している場合に該当します。
ControllerConfigurationのenableGatewayAPIとenableGatewayAPIListenerSetを非推奨とし、gatewayAPI.enabledとgatewayAPI.enableListenerSetとしてgatewayAPIサブ構造体へ移しました。
deprecatedcainjectorのSSA利用とServerSideApplyの非推奨化
cainjectorは常にSSAを使用するようになり、ServerSideApplyフィーチャーゲートを非推奨としました。