リリース

要対応 (4)

• securitygolang.org/x/text v0.40.0への更新

  golang.org/x/text を v0.40.0 に更新し、報告されたセキュリティ脆弱性を修正します（#9039）。

• securitygoogle.golang.org/grpc v1.82.1への更新

  google.golang.org/grpc を v1.82.1 に更新し、報告されたセキュリティ脆弱性を修正します（#9063）。

• securitygithub.com/google/cel-go v0.29.0への更新

  github.com/google/cel-go を v0.29.0 に更新し、報告されたセキュリティ脆弱性を修正します（#9072）。

• securitygo.opentelemetry.io/otel v1.44.0への更新

  go.opentelemetry.io/otel を v1.44.0 に更新し、報告されたセキュリティ脆弱性を修正します（#9073）。

要対応 (11)

• securitygoogle.golang.org/grpc の更新

  セキュリティ更新として google.golang.org/grpc が v1.79.3 に更新されました。

• securitygoogle.golang.org/grpc の更新

  セキュリティ更新として google.golang.org/grpc が v1.82.1 に更新されました。

• securityhelm.sh/helm/v4 の更新

  セキュリティ更新として helm.sh/helm/v4 が v4.1.4 に更新されました。

• securitygithub.com/cloudflare/circl の更新

  セキュリティ更新として github.com/cloudflare/circl が v1.6.3 に更新されました。

• securitygithub.com/go-jose/go-jose/v4 の更新

  セキュリティ更新として github.com/go-jose/go-jose/v4 が v4.1.4 に更新されました。

• securitygithub.com/moby/spdystream の更新

  セキュリティ更新として github.com/moby/spdystream が v0.5.1 に更新されました。

• breakingデフォルト CNI 設定バージョンの更新

  デフォルトの CNI 設定バージョンが 0.3.1 から 1.0.0 に更新されました。

• breakingIPAM メトリクスの削除

  IPAM メトリクス cilium_operator_ipam_ips と cilium_operator_ipam_available_interfaces が削除されました。

• breakingCNI 設定バージョンのデフォルト変更

  デフォルトの CNI 設定バージョンが 0.3.1 から 1.0.0 に変更されました。

• breakingネイティブヒストグラム出力のデフォルト化

  すべてのヒストグラムで、ネイティブヒストグラムがデフォルトで出力されるようになりました。

• breakingエージェント bootstrap メトリクスの削除

  エージェントの bootstrap メトリクスが削除されました。

要対応 (1)

• breakingNATSでコンシューマーグループをデフォルト使用

  NATSでは、コンシューマーグループがデフォルトで使用されるようになりました。

要対応 (1)

• securitygo text パッケージの更新

  脆弱性のある go text パッケージ v0.37 を、最新バージョンへ更新しました。

影響確認 (6)

• breakingKBS clientの認証方式を管理者トークンに変更

  KBS clientを使用している場合に適用されます。

• breakingCAA docker providerの削除

  CAA docker providerを使用している場合に適用されます。

• breakingFedoraベースのmkosiビルドによるCAA podvmイメージの削除

  FedoraベースのmkosiビルドによるCAA podvmイメージを使用している場合に適用されます。

• リリースページにあと 3 件

要対応 (2)

• securitygoogle.golang.org/grpc の更新

  google.golang.org/grpc を v1.82.1 に更新しました。

• securityvulnerability-updates の更新

  vulnerability-updates を更新しました。

要対応 (2)

• securitygoogle.golang.org/grpc を v1.82.1 に更新

  セキュリティ対応として、モジュール google.golang.org/grpc を v1.82.1 に更新しました。

• securityvulnerability-updates を更新

  セキュリティ関連の vulnerability-updates を更新しました。

要対応 (3)

• securityセキュリティ依存関係の更新

  セキュリティ関連の依存関係が更新されました。

• securitygoogle.golang.org/grpc の更新

  google.golang.org/grpc が v1.82.1 に更新されました。

• securityvulnerability-updates の更新

  vulnerability-updates が更新されました。

要対応 (3)

• securityhighgoogle.golang.org/grpc の 1.82.1 への更新

  google.golang.org/grpc を 1.82.1 に更新し、GHSA-hrxh-6v49-42gf に対応しました。

• breakingsnapshotLimitByte のデフォルト値変更

  snapshotLimitByte に妥当な値を設定するよう、デフォルトを変更しました。

• breakingclient http.Server の ReadHeaderTimeout 設定

  client http.Server に ReadHeaderTimeout を設定しました。

要対応 (5)

• securitycriticalgolang.org/x/net の更新

  golang.org/x/net を 0.54.0 から 0.55.0 に更新し、CVE-2026-25681、CVE-2026-27136、CVE-2026-39821、CVE-2026-42502、CVE-2026-25680、CVE-2026-42506 に対応しました。

• securityhighキーの watch 応答に関する認可問題の修正

  1つのキーへの読み取り権限を付与されたユーザーが、そのキー以降のすべてのキーに関する watch 応答を受け取れていた認可上の問題を修正しました。GHSA-xg4h-6gfc-h4m8 に対応しています。

• securityhightlsListener の TLS ハンドシェイクタイムアウト設定

  tlsListener に tlsHandshakeTimeout を設定しました。GHSA-6vch-q96h-7gc3 に対応しています。

• securityhighgoogle.golang.org/grpc の更新

  google.golang.org/grpc を 1.82.1 に更新し、GHSA-hrxh-6v49-42gf に対応しました。

• breakingsnapshotLimitByte の既定値設定

  snapshotLimitByte に妥当な既定値を設定しました。

要対応 (5)

• securityhighwatch 応答の権限分離を修正

  あるキーの読み取り権限だけを持つユーザーに、そのキー以降のすべてのキーに対する watch 応答が届くセキュリティ問題を修正しました。関連するアドバイザリは GHSA-xg4h-6gfc-h4m8 です。

• securityhightlsListener の TLS ハンドシェイクタイムアウト設定

  tlsListener に tlsHandshakeTimeout を設定しました。詳細は GHSA-6vch-q96h-7gc3 を参照してください。

• securityhighgolang.org/x/net の更新

  golang.org/x/net を v0.56.0 に更新し、GO-2026-5942 に対応しました。

• securityhighgolang.org/x/text の更新

  golang.org/x/text を v0.39.0 に更新し、GO-2026-5970 に対応しました。

• securityhighgoogle.golang.org/grpc の更新

  google.golang.org/grpc を 1.82.1 に更新し、GHSA-hrxh-6v49-42gf に対応しました。

要対応 (7)

• securitygithub.com/sigstore/rekor を v1.5.2 に更新

  github.com/sigstore/rekor を v1.5.2 に更新しました。セキュリティ修正を含むバージョンです。

• securitygithub.com/sigstore/cosign/v3 を v3.0.6 に更新

  github.com/sigstore/cosign/v3 を v3.0.6 に更新しました。セキュリティ修正を含むバージョンです。

• securitygithub.com/sigstore/timestamp-authority/v2 を v2.1.0 に更新

  github.com/sigstore/timestamp-authority/v2 を v2.1.0 に更新しました。セキュリティ修正を含むバージョンです。

• securitygithub.com/sigstore/sigstore-go を v1.2.0 に更新

  github.com/sigstore/sigstore-go を v1.2.0 に更新しました。セキュリティ修正を含むバージョンです。

• securitygrpc、golang.org/x/net、golang.org/x/text のセキュリティ更新

  grpc、golang.org/x/net、golang.org/x/text のセキュリティ更新をまとめて適用しました。

• securitygolang.org/x/text を v0.39.0 に更新

  golang.org/x/text を v0.39.0 に更新しました。セキュリティ修正を含むバージョンです。

• securitygolang.org/x/net を v0.56.0 に更新

  golang.org/x/net を v0.56.0 に更新しました。セキュリティ修正を含むバージョンです。

要対応 (5)

• securitygithub.com/sigstore/rekor の v1.5.2 への更新

  github.com/sigstore/rekor を v1.5.2 に更新しました。

• securitygithub.com/sigstore/cosign/v3 の v3.0.6 への更新

  github.com/sigstore/cosign/v3 を v3.0.6 に更新しました。

• securitygithub.com/sigstore/timestamp-authority/v2 の v2.1.0 への更新

  github.com/sigstore/timestamp-authority/v2 を v2.1.0 に更新しました。

• securitygithub.com/sigstore/sigstore-go の v1.2.0 への更新

  github.com/sigstore/sigstore-go を v1.2.0 に更新しました。

• securitygrpc、x/net、x/text の依存関係更新

  grpc、x/net、x/text のセキュリティ関連の依存関係を更新しました。

要対応 (7)

• securitygithub.com/sigstore/rekor の更新

  github.com/sigstore/rekor を v1.5.2 に更新しました。

• securitygithub.com/sigstore/timestamp-authority/v2 の更新

  github.com/sigstore/timestamp-authority/v2 を v2.1.0 に更新しました。

• securitygithub.com/sigstore/cosign/v2 の更新

  github.com/sigstore/cosign/v2 を v2.6.3 に更新しました。

• securityGo 1.25.12 への更新

  ビルドに使用する Go を 1.25.12 に更新しました。

• securitygithub.com/sigstore/sigstore-go の更新

  github.com/sigstore/sigstore-go を v1.2.0 に更新しました。

• securitygrpc、x/net、x/text の更新

  grpc、x/net、x/text のセキュリティ対応更新をまとめて適用しました。

• securitygolang.org/x/text の更新

  golang.org/x/text を v0.39.0 に更新しました。

要対応 (4)

• securitygithub.com/sigstore/rekor の更新

  依存モジュール github.com/sigstore/rekor を v1.5.2 に更新しました。

• securityGo 1.25.12 への更新

  セキュリティ対応として、Go を 1.25.12 に更新しました。

• securityalpine Docker タグの更新

  Docker の alpine タグを v3.24 に更新しました。

• securitygrpc、x/net、x/text の更新

  grpc、x/net、x/text の依存関係をセキュリティ対応の更新にまとめて引き上げました。

事前準備 (1)

• deprecatedKubelet の非推奨削除時期を 1.38 に延期1.38で削除予定

  Kubelet の configurations flags を設定している場合に適用されます。

影響確認 (1)

• breaking埋め込みVAPバンドルを使う deploy-library の既定動作

  deploy-library を使う場合に適用されます。

影響確認 (1)

• securityTLS鍵交換におけるPost-Quantum Cryptographyの既定化

  TLS鍵交換を使用する場合に適用されます。

要対応 (1)

• breaking未定義のサービスポートへのリクエスト拒否

  定義されていないサービスポート宛てのリクエストを拒否するようになりました。

要対応 (3)

• securitymediumgithub.com/go-chi/chi/v5 の更新

  github.com/go-chi/chi/v5 を v5.2.4 に更新し、CVE-2025-69725 を解消します。

• securitymediumMongoDBドライバーとコンポーネント依存関係の更新

  go.mongodb.org/mongo-driver を v1.17.7 に更新し、github.com/dapr/components-contrib の依存バージョンを v1.18.3 に引き上げます。

• breaking子ワークフローを示す競合エラー

  子ワークフローが作成を妨げている場合、作成リクエストは競合エラーになります。エラーには、該当する子ワークフローが示されます。

影響確認 (3)

• breaking既定のVMドライバーをqemuに変更

  VMドライバーを設定していない場合に適用されます。

• breakingsocket_vmnetのアクセス範囲を%adminグループに制限

  socket_vmnetを使用している場合に適用されます。

• breakingalmalinux-kittenをexperimental/へ移動

  almalinux-kittenを使用している場合に適用されます。

影響確認 (1)

• breakingBalancerName関数の削除

  BalancerNameを使用している場合に適用されます。

影響確認 (1)

• breaking管理トークン未設定時のエンドポイント無効化

  管理トークンを設定せずにエンドポイントを利用している場合に適用されます。

影響確認 (3)

• securityvela-system definitions のアクセス権限を明示的な許可に限定

  vela-system definitions を利用している場合に適用されます。

• securityTerraform module remote URLs の認証情報をログ出力・保存から除外

  Terraform module remote URLs を設定している場合に適用されます。

• breakingapplication definitions の未宣言パラメータを検証

  application definitions を利用している場合に適用されます。

要対応 (1)

• breakingテンプレート作成処理の esclient への移行

  テンプレートの作成処理を esclient に移行し、従来の legacy mapping rendering を廃止しました。

影響確認 (1)

• breakingHelmでのホストファイアウォール無効化処理の修正

  hostFirewall.enabledをHelmでtrueからfalseに切り替えて無効化する場合に適用されます。