Argo

v3.4.8CI/CD & App Delivery

2026년 8월 27일

동작의 정확성을 바로잡고 보안 관련 의존성을 갱신한 유지보수 릴리스입니다. 설정이나 기본값을 바꾸는 내용은 없습니다.

조치 필요 (3)

securityhighbrace-expansion 의존성 갱신
/ui의 brace-expansion이 2.1.4와 1.1.18로 갱신되어 CVE-2026-14257과 CVE-2026-69152를 해결합니다.
securityhighjs-yaml 의존성 갱신
js-yaml 의존성이 갱신되어 CVE-2026-59869를 해결합니다.
securitymediumDOMPurify 의존성 갱신
DOMPurify가 3.4.7로 갱신되어 CVE-2026-49978을 해결합니다.

그 외 기록된 변경 4건 전체fixes 4

* 90f81d5bc27491a97fb6d0ab0dc284a69ed14a08: fix(revert): auto-sync skipped when newer commit arrives during sync (cherry-pick #28692 for 3.4) (#29225) (@rumstead)
* 924ab35b93689ddba28731bdaa45a189ac653ddc: fix: don't degrade Cluster API Cluster health while Ready is False during provisioning (cherry-pick #29237 for 3.4) (#29274) (@argo-cd-cherry-pick-bot[bot])
* 9c771f6f7cbd4448fef1a11fb03be7579c1e2fd3: fix(notification-controller): deep-copy before mutating object from a shared cache (cherry-pick #29350 for 3.4) (#29353) (@argo-cd-cherry-pick-bot[bot])
* bad3c481d2ceeaff1ad0e48b6c7c9fe23f77f118: fix(notification-controller): read appprojects from informer cache (#28815) (cherry-pick release-3.4) (#29346) (@antonu17)

Argo 스택에 추가

조치가 필요한 릴리스가 나왔을 때 주간 메일로 알려드립니다. 이번 릴리스의 보안 패치 같은 것들입니다.