リリース

要対応 (12)

• securitycriticalCVE-2025-68121の修正

  CVE-2025-68121を修正しました。

• securitycriticalCVE-2026-33186の修正

  CVE-2026-33186を修正しました。

• securityhighCVE-2026-24051の修正

  release 1.16でCVE-2026-24051を修正しました。

• securityhighgithub.com/docker/cliの更新

  github.com/docker/cliを更新し、CVE-2025-15558を解消しました。

• securityhighCVE-2025-66564の修正

  CVE-2025-66564を解消しました。

• securitymediumsigstore/rekor v1.5.1への更新

  sigstore/rekorをv1.5.1に更新し、CVE-2026-23831を修正しました。

• securitymediumgo-tuf/v2 v2.3.1への更新

  go-tuf/v2をv2.3.1に更新し、CVE-2026-23992に対応しました。

• securitymediumCVE-2026-22772の修正

  CVE-2026-22772を修正しました。

• securitymediumgo-tuf/v2 v2.4.1への更新

  go-tuf/v2をv2.4.1に更新し、CVE-2026-24686に対応しました。

• securitylowCVE-2026-1229の修正

  release-1.16でCVE-2026-1229を修正しました。

• securitylowCVE-2026-26958の修正

  CVE-2026-26958を修正しました。

• securitystdlibのCVE修正

  stdlibに関するCVEを修正しました。

要対応 (6)

• securitycriticalCVE-2026-33186 の修正

  CVE-2026-33186 を修正しました。

• securityhighCVE-2026-24051 の修正

  CVE-2026-24051 を修正しました。

• securityhighCVE-2026-34986 の修正

  CVE-2026-34986 を修正しました。

• securitylowCVE-2026-1229 の修正

  CVE-2026-1229 を修正しました。

• securityCVES 2026-15558 の修正

  CVES 2026-15558 を修正しました。

• securitygo の更新による標準ライブラリのCVE修正

  go を更新し、標準ライブラリのCVEを修正しました。

要対応 (11)

• breakingStrictIPCIDRValidation のデフォルト有効化

  kube-apiserver の StrictIPCIDRValidation フィーチャーゲートがデフォルトで有効になりました。

• breakingデバッグプロファイルのデフォルト変更

  デバッグプロファイルのデフォルトが legacy から general に変更されました。

• breakingWatchCacheInitializationPostStartHook のデフォルト有効化

  WatchCacheInitializationPostStartHook フィーチャーゲートがデフォルトで有効になりました。

• breakingKubeletPSI の GA 移行

  KubeletPSI が GA に移行し、デフォルトで有効になりました。

• breakingRelaxedServiceNameValidation のベータ移行

  RelaxedServiceNameValidation フィーチャーゲートがベータ版に移行し、デフォルトで有効になりました。

• breakingRestartAllContainersOnContainerExits のベータ移行

  RestartAllContainersOnContainerExits フィーチャーゲートがベータ版に移行し、デフォルトで有効になりました。

• breaking中断ジョブ関連フィーチャーゲートのデフォルト有効化

  MutablePodResourcesForSuspendedJobs と MutableSchedulingDirectivesForSuspendedJobs がデフォルトで有効になりました。

• breakingInformer のストア更新順序変更

  Informer のデフォルト動作が変わり、list または relist に含まれるすべてのオブジェクトでストア状態を更新してから、個々の削除、追加、更新に対する OnDelete、OnAdd、OnUpdate を呼び出すようになりました。

• breakingInformer の watch イベント処理変更

  Informer は、キューに入ったイベントの処理中でも新しい watch イベントをキューに追加できるようになりました。

• breakingクライアント CA ローテーション機能のデフォルト有効化

  この機能がデフォルトで有効になり、ClientsAllowCARotation フィーチャーゲートで無効にできます。

• breakingTLS キャッシュ GC 機能のデフォルト有効化

  この機能がデフォルトで有効になり、ClientsAllowTLSCacheGC フィーチャーゲートで制御できるようになりました。

要対応 (1)

• breakingcontroller ClusterRole の未使用 RBAC 権限削除

  controller ClusterRole から、未使用の RBAC 権限を削除しました。

要対応 (1)

• breakingコントローラーの未使用 RBAC 権限の削除

  コントローラーの ClusterRole から、未使用の RBAC 権限を削除しました。

要対応 (1)

• securitycriticalGo 1.26.2への更新と脆弱性修正の取り込み

  Go 1.26.2でビルドされ、CVE-2026-32282、CVE-2026-32289、CVE-2026-33810、CVE-2026-27144、CVE-2026-27143、CVE-2026-32288、CVE-2026-32283、CVE-2026-27140、CVE-2026-32936、CVE-2026-33190、CVE-2026-33489、CVE-2026-32934、CVE-2026-35579のセキュリティ修正が含まれています。

要対応 (2)

• securityGo依存関係の更新

  報告された脆弱性に対応するため、Go依存関係を更新しました。

• securitygo 1.25.8への更新

  報告された複数の脆弱性に対応するため、goを1.25.8へ更新しました。

影響確認 (1)

• breakingaudience フィールドの設定要件変更

  GCR Receiver secret に audience フィールドを設定している場合に適用されます。

要対応 (1)

• breakingkubevirt.io:edit からの vnc と screenshot の削除

  kubevirt.io:edit から vnc と screenshot が削除されました。

影響確認 (2)

• securityhighHTTPProxy の cookieRewritePolicies[].pathRewrite.value によるコード実行脆弱性の修正

  HTTPProxy リソースを使用している場合に該当します。

• breakingEnvoy 1.35.0以降への対応

  Envoy に依存している場合に適用されます。

要対応 (1)

• securityhighCVE-2026-41246のLuaコードインジェクション修正

  CVE-2026-41246（GHSA-x4mj-7f9g-29h4）として報告されたLuaコードインジェクションの脆弱性を修正しました。

影響確認 (1)

• securityhighCookie RewritingのLuaコードインジェクション脆弱性を修正

  cookieRewritePolicies[].pathRewrite.value を設定している場合に適用されます。

要対応 (10)

• securitygithub.com/cloudflare/circl の v1.6.3 への更新

  github.com/cloudflare/circl を v1.6.3 に更新しました。

• securityotlptracehttp の v1.43.0 への更新

  go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp を v1.43.0 に更新しました。

• securitygithub.com/go-jose/go-jose/v4 の v4.1.4 への更新

  github.com/go-jose/go-jose/v4 を v4.1.4 に更新しました。

• securitygithub.com/sigstore/cosign/v3 の v3.0.5 への更新

  github.com/sigstore/cosign/v3 を v3.0.5 に更新しました。

• securitygithub.com/go-git/go-git/v5 の v5.17.1 への更新

  github.com/go-git/go-git/v5 を v5.17.1 に更新しました。

• securitygithub.com/docker/cli の v29.2.0+incompatible への更新

  github.com/docker/cli を v29.2.0+incompatible に更新しました。

• securityGo の 1.25.9 への更新

  Go を 1.25.9 に更新しました。

• securitygithub.com/moby/spdystream の v0.5.1 への更新

  github.com/moby/spdystream を v0.5.1 に更新しました。

• securitygithub.com/sigstore/timestamp-authority/v2 の v2.0.6 への更新

  github.com/sigstore/timestamp-authority/v2 を v2.0.6 に更新しました。

• securitygithub.com/go-git/go-git/v5 の v5.18.0 への更新

  github.com/go-git/go-git/v5 を v5.18.0 に更新しました。

要対応 (10)

• securitygithub.com/cloudflare/circl の v1.6.3 への更新

  セキュリティ対応として、github.com/cloudflare/circl を v1.6.3 に更新しました。

• securitygoogle.golang.org/grpc の v1.79.3 への更新

  セキュリティ対応として、google.golang.org/grpc を v1.79.3 に更新しました。

• securitygo.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp の v1.43.0 への更新

  セキュリティ対応として、go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp を v1.43.0 に更新しました。

• securitygithub.com/go-jose/go-jose/v4 の v4.1.4 への更新

  セキュリティ対応として、github.com/go-jose/go-jose/v4 を v4.1.4 に更新しました。

• securityGo 1.25.9 への更新

  セキュリティ対応として、Go を 1.25.9 に更新しました。

• securitygithub.com/go-git/go-git/v5 の v5.17.1 への更新

  セキュリティ対応として、github.com/go-git/go-git/v5 を v5.17.1 に更新しました。

• securitygithub.com/moby/spdystream の v0.5.1 への更新

  セキュリティ対応として、github.com/moby/spdystream を v0.5.1 に更新しました。

• securitygithub.com/sigstore/timestamp-authority/v2 の v2.0.6 への更新

  セキュリティ対応として、github.com/sigstore/timestamp-authority/v2 を v2.0.6 に更新しました。

• securitygithub.com/docker/cli の v29.2.0+incompatible への更新

  セキュリティ対応として、github.com/docker/cli を v29.2.0+incompatible に更新しました。

• securitygithub.com/go-git/go-git/v5 の v5.18.0 への更新

  セキュリティ対応として、github.com/go-git/go-git/v5 を v5.18.0 に更新しました。

要対応 (9)

• securitygithub.com/cloudflare/circlをv1.6.3へ更新

  github.com/cloudflare/circlをv1.6.3へ更新しました。

• securityotlptracehttpをv1.43.0へ更新

  go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttpをv1.43.0へ更新しました。

• securitygithub.com/go-jose/go-jose/v4をv4.1.4へ更新

  github.com/go-jose/go-jose/v4をv4.1.4へ更新しました。

• securityGo 1.25.9への更新

  Goを1.25.9へ更新しました。

• securitygithub.com/go-git/go-git/v5をv5.17.1へ更新

  github.com/go-git/go-git/v5をv5.17.1へ更新しました。

• securitygithub.com/moby/spdystreamをv0.5.1へ更新

  github.com/moby/spdystreamをv0.5.1へ更新しました。

• securitygithub.com/docker/cliをv29.2.0+incompatibleへ更新

  github.com/docker/cliをv29.2.0+incompatibleへ更新しました。

• securitygithub.com/sigstore/timestamp-authority/v2をv2.0.6へ更新

  github.com/sigstore/timestamp-authority/v2をv2.0.6へ更新しました。

• securitygithub.com/go-git/go-git/v5をv5.18.0へ更新

  github.com/go-git/go-git/v5をv5.18.0へ更新しました。

要対応 (5)

• securitygithub.com/cloudflare/circl を v1.6.3 に更新

  github.com/cloudflare/circl が v1.6.3 に更新されました。セキュリティ修正を含む依存関係の更新です。

• securityOTLPトレースHTTPエクスポーターを v1.43.0 に更新

  go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp が v1.43.0 に更新されました。セキュリティ修正を含む依存関係の更新です。

• securitygithub.com/go-git/go-git/v5 を v5.17.1 に更新

  github.com/go-git/go-git/v5 が v5.17.1 に更新されました。セキュリティ修正を含む依存関係の更新です。

• securitygithub.com/moby/spdystream を v0.5.1 に更新

  github.com/moby/spdystream が v0.5.1 に更新されました。セキュリティ修正を含む依存関係の更新です。

• securitygithub.com/go-git/go-git/v5 を v5.18.0 に更新

  github.com/go-git/go-git/v5 が v5.18.0 に更新されました。セキュリティ修正を含む依存関係の更新です。

要対応 (1)

• breakingReact Ariaの更新範囲をパッチ版に限定

  React Ariaの依存関係は、パッチ更新のみに制限されました。

要対応 (2)

• securityACLチェックと送信処理で正規化形式を統一

  正規化した形式をACLチェックと外向きのディスパッチの両方で使うようになり、両者の不一致が解消されています。

• securityGoの1.24系CVE対応に伴うバージョン更新

  Goのバージョンが更新され、1.24系のCVEへの対応が行われています。

要対応 (1)

• securityACLチェックと送信処理での正規化形式の統一

  正規化した形式をACLチェックと送信処理の両方で使うようになり、両者の不一致が解消されました。

要対応 (3)

• securityサービス呼び出し時のメソッドパス正規化を統一

  サービス呼び出しの境界でメソッドパスを正規化します。HTTPおよびgRPCの公開API呼び出しではdirectMessaging.Invoke、gRPCの内部呼び出しではcallLocalValidateACL、プロキシ経由の呼び出しではgRPCプロキシハンドラーを使います。正規化後のパスをACLチェックと送信処理の両方に使うため、両者の不一致が解消されました。

• securityメソッドパスの受け入れ条件を変更

  メソッドパスの正規化にpath.Cleanを使い、../や重複したスラッシュを解決します。#、?、ヌルバイト、制御文字を含むメソッドパスは受け付けなくなりました。

• securityACLパス処理からpurell依存関係を削除

  ACLパス処理からpurell依存関係を削除しました。