KubeVela
v1.11.1CI/CD & App Delivery2026년 11월 6일
정확성을 바로잡는 유지보수 릴리스입니다. `vela-core`의 `workflow HTTP`에서 SSRF를 막고 인증서와 정책 전파 문제를 수정했습니다.
조치 필요 (1)
security
workflow HTTP의 SSRF 방어vela-core의workflow HTTP가 SSRF를 일으키지 않도록 보호 로직을 수정했습니다. 보안 권고 식별자는 GHSA-8p2m-f3vg-8jwg입니다.
그 외 기록된 변경 2건 전체fixes 2
fixes (2)
- * 8ccbe1726 [Backport release-1.11] Fix: generate cluster-gateway and webhook certs in vela-core (#7478)
- * 6552be81d [Backport release-1.11] Fix: propagate global and Application-scoped policy changes (with #7441, #7506) (#7531)
KubeVela 스택에 추가
조치가 필요한 릴리스가 나왔을 때 주간 메일로 알려드립니다. 이번 릴리스의 보안 패치 같은 것들입니다.