リリース

breakingSELECT リスト内の修飾なし * を拒否
vtgate は、SELECT リストでコンマの後に修飾なしの * が続く場合、そのクエリを拒否するようになりました。
breakingsqlparser の単独 * 制限を文法に適用
sqlparser の文法で、単独の * に対する制限が適用されるようになりました。

影響確認 (1)

breakingEmergencyReparentShard のレプリケーション停止エラーの送信元を限定
EmergencyReparentShard を使用している場合に適用されます。

原文 ↗

OpenFGAv1.15.1Security2026年5月6日

OTHER 5分析を詳しく見る

OpenFGA v1.15.1 のリリースです。個別の変更項目はありません。

原文 ↗

Harborv2.15.1Storage & Data2026年5月6日

ACTION 1OTHER 13分析を詳しく見る

このリリースでは、CVEsへの対応としてphotonパッケージが更新されています。該当する環境ではアップグレードが必要です。

要対応 (1)

securityphotonパッケージの更新
photonパッケージが更新され、CVEsへの対応が行われています。

原文 ↗

Argov3.4.1CI/CD & App Delivery2026年5月6日

ACTION 4CHECK 2OTHER 275分析を詳しく見る

正確性、性能、依存関係、運用者向けの改善を含む、保守と機能拡張のリリースです。クラスタバージョンのアノテーションと形式、gRPC DNS TXT 参照や ApplicationSet リソースステータス件数のデフォルト、UI の選択肢に変更があります。セキュリティ関連の依存関係も更新されていますが、悪用可能な脆弱性やセキュリティアドバイザリの明示的な開示はありません。

要対応 (4)

securityk8s.io/kubernetes を v1.34.2 に更新
k8s.io/kubernetes が v1.34.2 に更新されました。
securityhelm を 3.19.4 に更新
cve 対応のため、helm が 3.19.4 に更新されました。
breakinggRPC サービス設定の DNS TXT 参照をデフォルトで無効化
gRPC service config DNS TXT lookups は、デフォルトで無効になりました。
breakingApplicationSet リソースステータス件数のデフォルト値を 5000 に変更
appset resource status count のデフォルト値が 5000 に変更されました。

影響確認 (2)

breakinghelm version コマンドの --client 削除
この変更は、--client を使用している場合に適用されます。
breakingクラスタバージョンアノテーションと形式の変更
Kubernetes バージョンに基づいてクラスタを取得する Cluster Generators を使う Application Sets で、クラスタシークレットに argocd.argoproj.io/auto-label-cluster-info を設定している場合に適用されます。

原文 ↗

OpenYurtv1.7.0Provisioning & Runtime2026年5月6日

CHECK 4PLAN 2OTHER 38分析を詳しく見る

OTAイメージの事前加熱や K8s-on-K8s の展開、宣言的なYurtHub変換などの機能が加わり、ハブと YurtHub の機能も拡張されました。従来のコンポーネントの削除や非推奨化、複数の不具合修正も含まれますが、セキュリティアドバイザリは確認されていません。

影響確認 (4)

breakingYurtAppOverrider の削除
YurtAppOverrider を利用している場合に該当します。
breakingHelm charts からの yurt-coordinator 削除
yurt-coordinator と Helm charts の両方を利用している場合に該当します。
breakingyurt-manager からの yurt-coordinator-cert controller 削除
yurt-coordinator-cert controller と yurt-manager の両方を利用している場合に該当します。
リリースページにあと 1 件

事前準備 (2)

deprecatedyurtmanager delegate lease controller の非推奨化
yurtmanager delegate lease controller を利用している場合に該当します。
deprecatedYurtAppDaemon controller と YurtAppDaemon webhook の非推奨化
YurtAppDaemon controller または YurtAppDaemon webhook を利用している場合に該当します。

原文 ↗

CRI-Ov1.36.0Kubernetes Core2026年5月5日

ACTION 1OTHER 20分析を詳しく見る

CRI-O v1.36.0は、ランタイムや運用に関わる更新を含む保守リリースです。依存関係の更新による修正も含まれています。

要対応 (1)

securityhighspdystream の更新による CVE-2026-35469 の修正
依存関係の spdystream を更新し、CVE-2026-35469 を修正しました。

原文 ↗

Confidential Containersv0.20.0Security2026年5月5日

ACTION 1PLAN 3OTHER 12分析を詳しく見る

v0.20.0では、セキュリティ修正と、今後の削除予定を伴う互換性上の変更が含まれます。特定のプロバイダーやイメージを利用する環境では、今回の非推奨化が関係します。

要対応 (1)

securityhighGHSA-q49m-57vm-c8ccに関連するCVEの修正
GHSA-q49m-57vm-c8ccに関連するCVEの修正が含まれます。

事前準備 (3)

deprecatedDocker CAA providerの非推奨化削除時期は未定
Docker CAA providerを利用している場合に該当します。
breakingFedora-based mkosi CAA podvm imageの非推奨化とUbuntu imageへの置き換え削除時期は未定
Fedora-based mkosi CAA podvm imageを利用している場合に該当します。
deprecatedpacker imagesサポートの非推奨化削除時期は未定
packer imagesを利用している場合に該当します。

原文 ↗

wasmCloudv2.0.7Orchestration & Management2026年5月5日

CHECK 1OTHER 12分析を詳しく見る

HTTPやワークロードの挙動を修正し、依存関係とツールチェーンを更新しています。canary-v2 を削除して canary に移行し、セキュリティ脆弱性やアドバイザリに関する記述はありません。

影響確認 (1)

breakingcanary-v2 の削除
canary-v2 を設定している場合に適用されます。

原文 ↗

Argov3.1.16CI/CD & App Delivery2026年5月5日

PLAN 1OTHER 2分析を詳しく見る

3.1リリース系列の最終リリースで、2026年5月6日をもってサポートが終了します。サーバーで削除操作を2回目に実行した際のエラーを避ける修正も含まれます。

事前準備 (1)

deprecated3.1リリース系列のサポート終了May 06th 2026で削除予定
3.1リリース系列を運用している場合に該当します。

原文 ↗

Longhornv1.11.2Storage & Data2026年5月5日

OTHER 10分析を詳しく見る

v1.11.2は、運用に関わる不具合を修正したリリースです。CSIStorageCapacityの報告設定が追加され、メモリ使用量の最適化も行われています。

原文 ↗

CRI-Ov1.35.3Kubernetes Core2026年5月5日

ACTION 2OTHER 4分析を詳しく見る

メトリクスの追加とGOMAXPROCS設定フィールドの追加、ランタイムの不具い修正が含まれます。CNIのヘルス監視に関する変更は回帰を受けて取り消され、spdystream の更新で CVE-2026-35469 に対応しています。

要対応 (2)

securityhighspdystream の更新による CVE-2026-35469 対応
依存関係の spdystream を更新し、CVE-2026-35469 を修正しました。
breakingCRI-O CNI monitoring の差し戻し
ノードのブートストラップで回帰が発生していたため、CRI-O CNI monitoring を差し戻しました。

原文 ↗

CRI-Ov1.34.8Kubernetes Core2026年5月5日

ACTION 1OTHER 2分析を詳しく見る

v1.34.8では、spdystream依存関係の更新によってCVE-2026-35469に対処しています。この修正を利用するにはアップグレードが必要です。

要対応 (1)

securityhighspdystream依存関係の更新
CVE-2026-35469への対処として、spdystream依存関係が更新されました。

原文 ↗

CRI-Ov1.33.12Kubernetes Core2026年5月5日

ACTION 1OTHER 1分析を詳しく見る

このリリースでは、開示済みの脆弱性に対応しています。spdystreamを利用する環境に関係する更新です。

要対応 (1)

securityhighspdystream依存関係の更新によるCVE-2026-35469の修正
spdystreamの依存関係を更新し、CVE-2026-35469を修正しました。

原文 ↗

in-totov3.1.0Security2026年5月4日

OTHER 1分析を詳しく見る

該当する表示項目はありません。

原文 ↗

Kubescapev4.0.6Security2026年5月4日

OTHER 30分析を詳しく見る

依存関係の更新に加え、Helm と Kustomize の扱い、スキャンメタデータに関する機能が追加されています。各種の正確性に関する修正も含まれますが、セキュリティアドバイザリや脆弱性の明示はありません。

原文 ↗

Buildpacksv0.40.4CI/CD & App Delivery2026年5月2日

OTHER 2分析を詳しく見る

v0.40.4 では、builder に組み込まれる lifecycle が更新されています。containerd を基盤とする Docker デーモンでは、builder image の取得処理もプラットフォーム別に修正されています。

原文 ↗

wasmCloudv2.0.6Orchestration & Management2026年5月1日

ACTION 1OTHER 10分析を詳しく見る

正確性に関する修正に加え、依存関係とツールチェーンの更新、不要になった構成の削除が含まれます。セキュリティ上の問題やアドバイザリについての記載はありません。

要対応 (1)

breakingcanary-v2 の削除
canary が存在するため、canary-v2 を削除しました。

原文 ↗

etcdv3.6.11Kubernetes Core2026年5月1日

ACTION 1CHECK 1OTHER 2分析を詳しく見る

動作とセキュリティに関わる修正を含み、GO-2026-4962に関連する依存関係も更新されています。ビルドに使用したGoツールチェーンの記録のほか、見出しやドキュメント、インストール手順も収録されています。

要対応 (1)

securitymediumgolang.org/x/imageをv0.39.0に更新
GO-2026-4962を解消するため、golang.org/x/imageをv0.39.0に更新しました。

影響確認 (1)

securityトランザクション内の Put に対する RBAC 認可回避の修正
RBACを使用している場合に適用されます。

原文 ↗

etcdv3.5.30Kubernetes Core2026年5月1日

ACTION 1OTHER 2分析を詳しく見る

通常の不具合修正に加え、アップグレードが必要とされるセキュリティ修正を含みます。Goツールチェーンの依存関係更新も含まれ、残りは見出しまたはインストール文書です。

要対応 (1)

securityRBAC認可バイパスの修正
RBACの認可バイパスを修正しました。etcdトランザクション内のPutリクエストで、PrevKvまたはリースのアタッチメントを介して読み取りアクセスが可能になる問題に対応しています。

原文 ↗

etcdv3.4.44Kubernetes Core2026年5月1日

CHECK 1OTHER 1分析を詳しく見る

RBAC の認可バイパスを修正し、セキュリティに関わる更新を含みます。バイナリのコンパイルに使用する Go ツールチェーンも更新され、プラットフォームと Docker の項目にはインストール手順の文書が記載されています。

影響確認 (1)

securityRBAC の認可バイパス修正
RBAC を利用している場合に適用されます。

原文 ↗

Linkerdedge-26.5.1Networking & Messaging2026年5月1日

CHECK 1OTHER 13分析を詳しく見る

このリリースでは、対応する Kubernetes の最低バージョンが1.31に変更されています。Kubernetes 1.31未満のクラスタを利用している場合は、対応条件に関係します。

影響確認 (1)

breaking対応する Kubernetes の最低バージョンを1.31に変更
クラスタで Kubernetes 1.31未満を実行している場合に適用されます。

原文 ↗

Open Policy Agent (OPA)v1.16.1Security2026年5月1日

OTHER 1分析を詳しく見る

プラグインマネージャーの回帰に関する修正を含むパッチリリースです。変更項目はありません。

原文 ↗

containerdv2.3.0Kubernetes Core2026年4月30日

ACTION 1PLAN 1OTHER 41分析を詳しく見る

オペレーター向けの機能追加と挙動変更を含むリリースで、依存関係の更新だけではありません。既存環境との互換性を確認する必要がある制約変更と非推奨化に加え、新しい機能やその他の挙動変更も含まれています。

要対応 (1)

breakingOCI hook調整の所有者集約とプラグイン名のカンマ禁止
OCI hookの調整に関する所有者を集約し、プラグイン名にカンマを使用できなくなりました。

事前準備 (1)

deprecatedshim.Commandの非推奨化
shim.Commandを使用している場合に適用されます。

原文 ↗

← 新しい2026年5月12日 – 2026年4月30日古い →

月別に見る