Kyverno
v1.18.2Security2026년 7월 10일
Kyverno v1.18.2는 생성기 정책의 namespace 경계 강제 HIGH 등급 취약점(GHSA-79gf-7frw-68m9)을 수정한 보안 패치입니다. 보안 의존성 업데이트와 여러 버그 수정을 함께 포함하고 있습니다.
security생성기 정책 namespace 경계 강제 취약점 수정 (GHSA-79gf-7frw-68m9)
생성기 정책에서 namespace 경계 강제가 제대로 작동하지 않아 정책이 다른 네임스페이스의 리소스를 생성할 수 있었습니다. v1.18.2로 업그레이드하세요.
security보안 의존성 업데이트
보안 관련 의존성이 업데이트되었습니다. 최신 패치를 적용하세요.
주요 변경 (7)
- 보안: 생성기 정책의 namespace 경계 강제 취약점 패치 (GHSA-79gf-7frw-68m9)
- 보안 의존성 업데이트
- 백그라운드 리포팅이 410 Gone 응답 처리 개선
- 필수 검증 정책의 이미지 매칭 실패 처리 개선
- Kyverno CLI가 단일 --crd-path 파일에서 여러 CRD 지정 지원
- pss-helm 정책 차트의 볼륨 타입 목록에 image 추가
- 레포트 라벨 프리픽스 명칭 정정