Kubescape

v4.0.19Security

2026년 11월 5일

의존성 업데이트와 정확성 수정이 포함된 유지보수 릴리스입니다. 입력값과 작업 공간에 새 제약 두 가지가 적용되어, 해당 기능을 사용하는 운영자는 설정이나 호출 방식의 변경이 필요할 수 있습니다.

조치 필요 (1)

breaking로컬 IaC 스캔의 작업 공간 경계 적용
로컬 IaC 스캔을 사용하는 경우 적용됩니다.
mcpserver가 로컬 IaC 스캔에서 작업 공간 경계 안의 경로만 사용하도록 제한합니다.
breaking--file-path와 위치 경로의 충돌 처리
프레임워크 및 컨트롤 스캔에서 위치 경로를 사용하는 경우 적용됩니다.
프레임워크 및 컨트롤 스캔에서 --file-path 플래그와 위치 경로가 충돌하면 해당 입력을 거부합니다.

그 외 기록된 변경 13건 전체value changes 7 · fixes 6

* 9498fcc4defcece549144142a03174c0065f7718 ci: bump github.com/kubescape/regolibrary/v2 from 2.0.38 to 2.0.39 (#4565)
* cf02f6684c948cb3532a10eb0b55de803ba4d52a ci: bump github.com/schollz/progressbar/v3 from 3.13.0 to 3.19.1 (#4567)
* 72be2dde4dffe2a84d5b224e5159084b1e6c2317 ci: bump go.opentelemetry.io/contrib/instrumentation/net/http/otelhttp (#4568)
* 6df7a85df472dbb460b847db2d9cf3a28cee3b5b ci: bump k8s.io/pod-security-admission (#4564)
* f6f44ff606f5e5b1a248cf2f94d496ff1197039f ci: bump mikepenz/action-junit-report from 6.6.1 to 6.6.2 (#4569)
* 98263cf6306253028b878cd81ae008b2ef875382 ci: bump sigs.k8s.io/controller-runtime from 0.24.0 to 0.25.2 (#4566)
* 293374cec967a958c1000aeb9f36d59084625cea ci: bump sigs.k8s.io/kustomize/kyaml from 0.21.2 to 0.21.3 (#4363)

* a38180e474e3748d727845119ff91fd7229f8452 fix(fix): honor command output writer in cluster fixes and add nil-safety check (#4570)
* 14fa2c5e1169be41d5c5e62d6f6dd22f91ac0c9f fix(mcpserver): collect complete vulnerability payloads for exposure analysis (#4579)
* a4af090ce1389554cb077eb84dd93674a4292da2 fix(opaprocessor): harden incremental cache correctness (#4580)
* 63f942fc4816e3ff11c81c93998ce8b194187dc8 fix(rbac): require an authorized username for group impersonation (#4578)
* fed07219f7e70412791c93024ef05c2d4696fbe0 fix: clean up exceptions temp files on rejected REST scans (#4574)
* 97c9506d13e342ea84dcd03f4d2337fd98e4cdfd fix: prevent resource loss across multiple scan input roots (#4575)

Kubescape 스택에 추가

조치가 필요한 릴리스가 나왔을 때 주간 메일로 알려드립니다. 이번 릴리스의 브레이킹 체인지 같은 것들입니다.