RATATOSKRATATOSK
로그인

Tekton

v1.6.3CI/CD & App Delivery
2026년 6월 15일

ACTION 1CHECK 1OTHER 20

v1.6.3은 Tekton Resolver가 처리하는 대상 범위를 조정하고 gRPC 의존성의 `CVE-2026-33186` 수정 사항을 반영한 릴리스입니다. `ResolutionRequest`에서 `Tekton Resolvers`를 사용하거나 해당 gRPC 의존성을 사용하는 환경이 영향을 받습니다.

조치 필요 (1)

영향 확인 (1)

  • breakingTekton Resolver의 처리 대상 제한

    ResolutionRequest 객체에서 Tekton Resolvers를 사용한다면 이 변경이 적용됩니다.

    Tekton Resolvers는 이제 StepActions, Tasks, Pipelines만 resolve할 수 있습니다.

그 외 기록된 변경 20건 전체value changes 15 · fixes 4 · constraints 1

value changes (15)

  • build(deps): bump the all group in /tekton with 4 updates×6
  • build(deps): bump the all group across 1 directory with 4 updates×2
  • bump google.golang.org/grpc from 1.75.0 to 1.75.1
  • bump go.uber.org/zap from 1.27.0 to 1.27.1
  • bump github.com/go-jose/go-jose/v3 from 3.0.4 to 3.0.5
  • bump google.golang.org/protobuf from 1.36.10 to 1.36.11
  • bump github.com/google/cel-go from 0.26.0 to 0.26.1
  • bump k8s.io/apiextensions-apiserver from 0.32.8 to 0.32.13
  • bump github.com/cloudevents/sdk-go/v2 from 2.16.1 to 2.16.2

fixes (4)

  • Fix cross-arch platform command lookup in entrypoint
  • fix: resolve goroutine leak from unbuffered channels in resolver reconcilers
  • fix: convert pod latency metric to histogram and remove pod label
  • fix(pipelinerun): use generateName for anonymous pipeline label

constraints (1)

  • Allow ResolutionRequests to resolve all Tekton kinds
Tekton 스택에 추가

조치가 필요한 릴리스가 나왔을 때 주간 메일로 알려드립니다. 이번 릴리스의 보안 패치와 브레이킹 체인지 같은 것들입니다.

스택에 추가