Crossplane

v2.4.3Orchestration & Management

2026년 10월 22일

보안 대응을 중심으로 한 유지보수 릴리스로, 도구 모음과 의존성을 갱신하고 손상된 인증 기관 루트를 제거했습니다. 여러 수정 사항이 반영됐으며 XR 스케일링 범위도 넓어졌습니다.

조치 필요 (4)

securityGo 도구 모음 1.26.10으로 갱신
Go 도구 모음을 1.26.10으로 올렸습니다. 이 버전의 crypto/x509은 손상된 eMudhra 중간 인증서를 거부하며, 관련 식별자는 CVE-2026-111943입니다.
security손상된 CA 루트 제거
이미지의 CA 번들에서 AAA Certificate Services와 emSign ECC Root CA - G3 루트를 제거했습니다.
security취약한 의존성 갱신
취약한 의존성을 한꺼번에 갱신해 업스트림 CVE 수정 사항을 반영했습니다. 관련 변경은 #7915입니다.
securityGo 1.26.9로 갱신
Go를 1.26.9로 올리는 의존성 빌드 변경을 반영했습니다.
crossplane#7951

그 외 기록된 변경 2건 전체constraints 1 · value changes 1

Users with crossplane-edit or crossplane-admin access can now kubectl scale XRs and claims whose XRD serves the scale subresource; previously they got Forbidden.

Crossplane 스택에 추가

조치가 필요한 릴리스가 나왔을 때 주간 메일로 알려드립니다. 이번 릴리스의 보안 패치 같은 것들입니다.