RATATOSKRATATOSK
로그인

Kubescape

v4.0.20Security
2026년 11월 6일

ACTION 3CHECK 2OTHER 13

입력 검증과 동작 정확성을 다듬고 서비스 거부를 막기 위한 보호를 보강한 유지보수 릴리스입니다. 이미지 스캔과 워크로드 스캔에서는 잘못된 옵션을 거부하도록 제한이 강화되었습니다.

조치 필요 (3)

  • security보고서 파일 읽기 범위 및 입력 검증

    fixhandler가 보고서 파일을 읽을 때 범위를 제한하고 입력을 검증해 CWE-400 유형의 서비스 거부를 막습니다.

  • securityhttpGet HTTP 응답 본문 크기 제한

    resourcehandler의 httpGet에서 HTTP 응답 본문 크기를 제한해 CWE-400 유형의 서비스 거부를 막습니다.

  • securityCEL 정책 응답 본문 크기 제한

    vap가 내려받은 CEL 정책 응답 본문 크기를 제한해 CWE-400 유형의 서비스 거부를 막습니다.

영향 확인 (2)

  • breaking이미지 스캔 옵션 제한

    이미지 스캔에서 Helm 및 file-path 플래그를 거부합니다.

    이미지 스캔을 실행하는 경우에 적용됩니다.

  • breaking워크로드 스캔 필터 옵션 제한

    워크로드 스캔에서 namespace 및 resource kind 필터 플래그를 거부합니다.

    워크로드 스캔을 실행하는 경우에 적용됩니다.

그 외 기록된 변경 13건 전체fixes 13

fixes (13)

  • * 8dce41861609da5ebc5b958c49a188b723662e6f fix(cautils): apply positive LARGE_CLUSTER_SIZE fallback to streaming auto-enable check (#4613)
  • * 888c2d706983fe4116e344e931cfcded99d373c6 fix(config): enforce Cobra argument bounds on config set command (#4590)
  • * 637ddfbc31f29923d32a31c3eb1c7898ece76edd fix(diff): prevent diff output from overwriting input reports and validate arguments (#4604)×2
  • * ec65d3184f6bab7d1ad6e5db9d970d452316d253 fix(exceptions): emit ExceptionMatched events only when allowed to (#4616)
  • * 7a62931424f3b8a7e10465ab4a994c3cc95d552b fix(imagescan): preserve source selectors in registry fallback (#4600)
  • * 17448b383778d8a8e580b1faa71272b1c842ae6f fix(policy): treat nil and empty response lists as equal in policy test (#4612)
  • * e6818a0b343e70118795a492d11e12c6bce49d1c fix(rules): match RBAC subresource grants the way the authorizer does (#4610)
  • * beee73eb9bbf80b5fcb048ee39ac950df54d47b8 fix(rules): stop reporting cluster-scoped grants made through RoleBindings (#4611)
  • * 5afb4a1fae16392d3088383d8e2485c466767c50 fix(scan): prepare local inputs and validate stdin for root and security view scans (#4584)
  • * 0b3a1b7bc183b7ba250e85c45a65440ac0fb5295 fix(scan): prevent contract validation from overwriting input (#4596)
  • * 49c9ca86c0d40fb115a09c6c9c642308d0f69a4c fix(scan): reject null entries in contract string lists (#4598)
  • fix(version,update): check nil kubescape interface and empty format validation
Kubescape 스택에 추가

조치가 필요한 릴리스가 나왔을 때 주간 메일로 알려드립니다. 이번 릴리스의 보안 패치와 브레이킹 체인지 같은 것들입니다.

스택에 추가 →
공식 릴리스 노트 ↗Kubescape 릴리스 전체 →