77개 CNCF 프로젝트의 릴리스 노트를 읽지 마세요.

조치 필요 (7)

• securityhighcom.fasterxml.jackson.core:jackson-databind 갱신

  com.fasterxml.jackson.core:jackson-databind를 갱신했습니다.

• securitymedium관리자 자격 증명 삭제 권한 검사 수정

  관리자 자격 증명을 삭제할 때 거부된 비밀번호 재설정 권한을 우회하던 문제를 수정했습니다.

• securitymedium영역 간 리소스 접근 수정

  RealmCacheSession의 요청별 세션 수준 캐시로 다른 영역의 영역 리소스를 읽거나 쓸 수 있던 문제를 수정했습니다.

• securitymedium사용자 갱신 시 비밀번호 재설정 권한 검사 수정

  일반 사용자 갱신이 거부된 비밀번호 재설정 권한을 우회하던 문제를 수정했습니다.

• securitytools.jackson.core:jackson-databind 갱신

  tools.jackson.core:jackson-databind에 포함된 여러 보안 문제에 대응하도록 의존성을 갱신했습니다.

• securitysimple-git 갱신

  simple-git에 포함된 여러 보안 문제에 대응하도록 의존성을 갱신했습니다.

• security빈 비밀번호 인증 시 사용자 이름 노출 수정

  빈 비밀번호를 사용한 인증 시도 시간 차이로 사용자 이름을 추측할 수 있던 문제를 수정했습니다.

조치 필요 (1)

• securitylowwasmtime 의존성 버전 업데이트

  wasm에서 wasmtime을 24.0.10으로 올려 CVE-2026-54786을 해결했습니다.

조치 필요 (1)

• securitylowwasmtime 의존성 업데이트

  wasm에서 CVE-2026-54786을 해결하기 위해 wasmtime을 24.0.10으로 업데이트했습니다.

조치 필요 (1)

• securitylowwasmtime 보안 업데이트

  wasmtime을 24.0.10으로 업데이트해 CVE-2026-54786을 해결했습니다.

조치 필요 (4)

• breakingConnect 이미지 빌드 도구 변경

  적용 대상이 릴리스 노트에 명시되지 않았습니다.

  Connect 이미지 빌드에서 Kaniko가 제거되고 Buildah만 사용됩니다.

• breakingUseConnectBuildWithBuildah 기본 활성화

  UseConnectBuildWithBuildah 기능 게이트가 정식 단계로 전환되고 기본적으로 활성화됩니다. 이제 비활성화할 수 없습니다.

• breakingUseBackgroundPodDeletion 기본 활성화

  UseBackgroundPodDeletion 기능 게이트가 베타 단계로 전환되고 기본적으로 활성화됩니다. 필요한 경우 Cluster Operator의 기능 게이트 설정에서 비활성화할 수 있습니다.

• breakingKubernetes 최소 지원 버전 상향

  지원되는 Kubernetes 버전은 1.32 이상으로 제한됩니다. Kubernetes 1.30과 1.31은 더 이상 지원되지 않습니다.