CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。
プロキシと依存関係を更新するメンテナンスリリースです。宛先処理とマルチクラスタ関連の認証情報やリソースの扱いが見直されています。
要対応 (2)
breakingクラスタ認証情報での exec auth provider の利用禁止
linkerd multicluster link が作成するクラスタ認証情報の Secret は token auth provider を使用します。使用も必要もない exec auth provider は利用できなくなりました。
breakingLink リソース検索の linkerd-multicluster Namespace 限定
Link リソースの検索範囲を linkerd-multicluster Namespace に限定しました。
未公開の脆弱性への対応を含む、セキュリティ重視の保守リリースです。イメージ取得、Windowsのログ処理、ランタイム、性能に関する改善も含まれます。
要対応 (2)
securityCVE-2026-53495 の修正
セキュリティアドバイザリ CVE-2026-53495（GHSA-7jxh-36q5-gcqv）に対応しました。
securityGHSA-rp3h-jf77-q9p4 の修正
セキュリティアドバイザリ GHSA-rp3h-jf77-q9p4 に対応しました。
影響確認 (1)
breakingWindowsでの ScrubLogs 既定有効化
Windows上で実行する場合に適用されます。
公表済みの脆弱性を修正するセキュリティ重視のメンテナンスリリースです。Windowsの既定値やレジストリ取得の扱いも見直され、正確性と性能に関する改善が含まれます。
要対応 (2)
securityCVE-2026-53495の修正
CVE-2026-53495に関する修正です。関連するアドバイザリはGHSA-7jxh-36q5-gcqvです。
securityGHSA-rp3h-jf77-q9p4の修正
GHSA-rp3h-jf77-q9p4に関する修正です。
影響確認 (1)
breakingWindowsでのScrubLogsの既定値変更
Windowsでcontainerdを実行している場合に適用されます。
開示されたセキュリティ修正を含む保守リリースです。信頼性と互換性の修正、依存関係の更新があり、移行作業を必要とする変更はありません。
要対応 (1)
securityCVE-2026-53495への対応
containerdでCVE-2026-53495に対応しました。関連するアドバイザリはGHSA-rp3h-jf77-q9p4です。
セキュリティと保守に関するリリースです。セキュリティアドバイザリへの対応が含まれますが、オペレーターによる移行作業は案内されていません。
要対応 (2)
securityCVE-2026-53495 の修正
CVE-2026-53495 に対応しました。
securityGHSA-rp3h-jf77-q9p4 の修正
GHSA-rp3h-jf77-q9p4 に対応しました。
パーサーの不具合修正と、Goツールチェーンおよび依存関係の更新を含むメンテナンスリリースです。オペレーターが対応すべき設定変更はありません。
原文 ↗CNI仕様の明確化、STATUSエラーコードの追加、実行時エラーの扱い、無効なキャッシュデータへの許容が含まれる小規模なメンテナンスリリースです。オペレーターが対応すべき変更はありません。
原文 ↗AWS、Azure、GCPにまたがるリソース連携の拡充に加え、フィルターやポリシーアクションの追加、正確性の修正、依存関係の更新を含むリリースです。LDAP入力処理の安全性に関わる改善も含まれるため、該当する設定を使う運用では確認が必要です。
影響確認 (3)
breakingStatus から State への変更
Status を設定している場合に適用されます。
breakingSCM basic auth から Entra ID bearer token への置き換え
SCM basic auth を使用している場合に適用されます。
breakingcloud-run のラベル変更で非スキーマフィールドを除外
cloud-run を使用している場合に適用されます。
対応範囲を絞った破壊的なメンテナンスリリースで、VRLogの提供方法と設定の扱いが変わります。VRLogを利用している環境では影響があります。
影響確認 (2)
breakingVTTablet の /debug/vrlog エンドポイントを削除
/debug/vrlog を利用している場合に適用されます。
deprecated--vreplication-enable-http-log を非推奨の no-op に変更
--vreplication-enable-http-log を設定している場合に適用されます。
正確性の修正と依存関係の更新を中心としたメンテナンスリリースです。VRLogの削除と新たに設けられた安全上の制限について、運用者の確認が必要です。
要対応 (2)
breakingストリーミング再帰 CTE の再帰深度制限
ストリーミング再帰 CTE の経路に再帰深度の上限が設けられました。
breakingストリーミング CALL 経路の安全性チェック
ストリーミング CALL 経路で、ストアドプロシージャーの安全性チェックが適用されるようになりました。
影響確認 (1)
breaking/debug/vrlog エンドポイントの削除
/debug/vrlog を利用している場合に適用されます。
事前準備 (1)
deprecated--vreplication-enable-http-log の非推奨化v26で削除予定
--vreplication-enable-http-log を設定している場合に適用されます。
保守とAPIの進化を目的としたリリースです。設定の非推奨化、Goツールチェーン要件の引き上げ、性能改善、既存の呼び出し側に変更が必要なAPIシグネチャの変更を含みます。
影響確認 (3)
breakingkeepalive と非推奨フィールドの併用制約
適用対象はリリースノートに明記されていません。
breakinggo 1.25.0 のサポート終了
go に依存している場合に適用されます。
breakingリソース作成APIの戻り値変更
telemetry. または telemetry. を利用している場合に適用されます。
事前準備 (1)
deprecatedクライアント接続設定の keepalive セクションへの移行
idle_conn_timeout、max_idle_conns、max_idle_conns_per_host、disable_keep_alives、idle_timeout、keep_alives_enabled のいずれかを設定している場合に適用されます。
スキャン機能を中心に、ポリシー適用、レポート、修復、通知、テレメトリ、連携、出力に関わる変更を幅広く含むリリースです。セキュリティ対策と実行時の不具合修正に加え、スキャン条件や入力制約も厳格になっています。
要対応 (2)
securityGo依存関係のセキュリティ脆弱性を修正
Go依存関係に含まれるDependabotのセキュリティ脆弱性を修正しました。
securitygosec のSAST検出結果を修正
gosec v2.27.1のSAST検出結果に対応するセキュリティ修正を追加しました。
影響確認 (10)
securityGrafeasフィルターインジェクションを防止
imagescan を実行する場合に該当します。
breakingスキャンリクエストの認証情報指定を停止
スキャンリクエストを使用する場合に該当します。
breaking未知のコントロール指定をエラー化
--include-controls を設定している場合に該当します。
事前準備 (1)
deprecated--fail-threshold を非推奨フラグとして再登録
--fail-threshold を設定している場合に該当します。
ハッシュ処理、依存関係の解決、ngclientの正確性に関する保守修正を含みます。オペレーターの設定変更やセキュリティ変更はありません。
原文 ↗
