Tekton
v1.6.3CI/CD & App Delivery2026년 6월 15일
v1.6.3은 Tekton Resolver가 처리하는 대상 범위를 조정하고 gRPC 의존성의 `CVE-2026-33186` 수정 사항을 반영한 릴리스입니다. `ResolutionRequest`에서 `Tekton Resolvers`를 사용하거나 해당 gRPC 의존성을 사용하는 환경이 영향을 받습니다.
조치 필요 (1)
securitycriticalgRPC 의존성의 CVE-2026-33186 수정
google.에 CVE-2026-33186 수정 사항이 반영되었습니다.golang. org/grpc
영향 확인 (1)
breakingTekton Resolver의 처리 대상 제한
ResolutionRequest객체에서Tekton Resolvers를 사용한다면 이 변경이 적용됩니다.Tekton Resolvers는 이제StepActions,Tasks,Pipelines만 resolve할 수 있습니다.
그 외 기록된 변경 20건 전체value changes 15 · fixes 4 · constraints 1
value changes (15)
- build(deps): bump the all group in /tekton with 4 updates×6
- build(deps): bump the all group across 1 directory with 4 updates×2
- bump google.golang.org/grpc from 1.75.0 to 1.75.1
- bump go.uber.org/zap from 1.27.0 to 1.27.1
- bump github.com/go-jose/go-jose/v3 from 3.0.4 to 3.0.5
- bump google.golang.org/protobuf from 1.36.10 to 1.36.11
- bump github.com/google/cel-go from 0.26.0 to 0.26.1
- bump k8s.io/apiextensions-apiserver from 0.32.8 to 0.32.13
- bump github.com/cloudevents/sdk-go/v2 from 2.16.1 to 2.16.2
fixes (4)
- Fix cross-arch platform command lookup in entrypoint
- fix: resolve goroutine leak from unbuffered channels in resolver reconcilers
- fix: convert pod latency metric to histogram and remove pod label
- fix(pipelinerun): use generateName for anonymous pipeline label
constraints (1)
- Allow ResolutionRequests to resolve all Tekton kinds
Tekton 스택에 추가
조치가 필요한 릴리스가 나왔을 때 주간 메일로 알려드립니다. 이번 릴리스의 보안 패치와 브레이킹 체인지 같은 것들입니다.