リリース
CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。
このリリースでは、CVE 対応としてビルドに関わる依存関係のバージョンが更新されています。依存関係のバージョンを確認している環境に関係する変更です。
要対応 (3)
security
Go1.25.10 への更新Goを1.に更新し、CVE 対応を行いました。25. 10 security
golang.v0.52.0 への更新org/x/crypto golang.をorg/x/crypto v0.に更新し、CVE 対応を行いました。52. 0 security
golang.v0.55.0 への更新org/x/net golang.をorg/x/net v0.に更新し、CVE 対応を行いました。55. 0
不具合修正と、内部コンテナのリソース設定に関わる挙動変更を含むリリースです。セキュリティアドバイザリの公開はありません。
影響確認 (1)
breaking内部コンテナへのデフォルトリソース適用の変更
default-container-resource-requirementsを設定していない場合に該当します。default-container-resource-requirementsが未設定の場合、Tektonは内部コンテナのprepare、place-scripts、working-dir-initializer、sidecar-tekton-log-resultsにデフォルトのリソース要求や上限を適用しなくなりました。これらのリソース設定に依存している環境では、オペレーターの対応が必要です。
正確性に関する修正と、依存関係の更新を含むリリースです。Tekton Resolvers の解決対象には制限が加わるため、利用環境では確認が必要です。セキュリティアドバイザリや、明示的に説明された脆弱性は含まれていません。
影響確認 (1)
breaking
Tekton Resolversの解決対象を制限Tekton Resolversを使用している場合に適用されます。Tekton Resolversがnon-tektonオブジェクトや任意のデータを解決できていた不具合を修正しました。non-tektonオブジェクトの解決時はResolutionRequestが失敗し、解決対象はStepActions、Tasks、Pipelinesに限られます。運用環境では、この対象制限の確認が必要です。
正確性に関する修正、セキュリティに関係する依存関係の更新、リゾルバーの互換性に関する制約変更が含まれます。メトリクスの挙動変更や複数の依存関係更新も行われています。
要対応 (1)
securitycritical
google.を1.79.3へ更新golang. org/grpc google.を1.77.0から1.79.3に更新しました。golang. org/grpc :pathヘッダーの先頭スラッシュ欠落によるgRPC-Goの認可バイパスに関するCVE-2026-33186に対応しています。
影響確認 (1)
breaking
Tekton Resolversの解決対象を制限Resolver APIを使用している場合に適用されます。Tekton ResolversがTekton以外のオブジェクトや任意のデータを解決できていた不具合を修正しました。非Tektonオブジェクトの解決ではResolutionRequestが失敗し、解決対象はStepActions、Tasks、Pipelinesだけになります。その他のオブジェクト型をResolver APIで扱うカスタムリゾルバーやResolutionRequestは機能しなくなります。
v1.6.3では、Tekton Resolvers の解決対象に関する制約が変更されています。google. に関する依存関係の修正も含まれるため、リゾルバーや gRPC を利用する環境に関係します。
要対応 (1)
securitycritical
google.のCVE修正golang. org/grpc google.の更新で CVE-2026-33186 を修正しました。golang. org/grpc
影響確認 (1)
breakingTekton Resolvers の解決対象を限定
ResolutionRequestオブジェクトで Tekton Resolvers を使用している場合に適用されます。Tekton Resolvers が解決できる対象は、
StepAction、Task、Pipelineに限られます。ResolutionRequestでこれら以外の Tekton オブジェクトを解決している場合、対象の見直しが必要です。
リゾルバーの正確性に関わる修正が入り、入力契約が狭まりました。カスタムリゾルバーの利用状況によっては、既存の解決処理に影響します。メトリクスの変更やラベル削除、依存関係のバージョン更新も含まれます。
要対応 (1)
breaking
podラベルの削除podラベルを削除しました。
影響確認 (1)
breaking
Tekton Resolversの解決対象を限定カスタムリゾルバーで
Resolver APIを利用している場合に適用されます。Tekton Resolversが解決できる対象はStepActions、Tasks、Pipelinesに限られます。ほかのオブジェクト種別をResolver APIで解決するカスタムリゾルバーやResolutionRequestは動作しなくなります。