Open Policy Agent (OPA)
v1.21.3Security2026년 10월 19일
번들 서명 검증 우회 문제를 고치고 검증 설정의 동작을 조정한 보안 유지보수 릴리스입니다. 서명되지 않은 델타 번들을 허용하는 제한적인 선택지도 추가되었습니다.
조치 필요 (1)
security번들 서명 검증 우회 수정
번들 서명 검증을 우회할 수 있던 문제를 수정했습니다. 관련 권고 식별자는 GHSA-g2pf-6v5v-qcc8입니다.
영향 확인 (1)
security서명 검증 설정 동작 조정
bundles[_].또는signing discovery.을 설정한 경우 적용됩니다.signing 검증 여부는 문서에 명시된
signing블록의 존재 여부에 따라 결정됩니다.keyid는 사용할 키를 선택하는 역할만 합니다.
그 외 기록된 변경 3건 전체additions 2 · value changes 1
additions (2)
- or the new
(*VerificationConfig)..WithOptionalSignature() - can opt out per bundle with the new
bundles[_].(orsigning. allow_unsigned_delta_bundles discovery.) field.signing. allow_unsigned_delta_bundles
value changes (1)
- OPA now logs a warning at startup for bundles in this state.
Open Policy Agent (OPA) 스택에 추가
조치가 필요한 릴리스가 나왔을 때 주간 메일로 알려드립니다. 이번 릴리스의 보안 패치 같은 것들입니다.