릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

성격

카테고리

전체 AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

2026년 5월해제 ×

Argov3.3.11CI/CD & App Delivery2026년 5월 28일

ACTION 1OTHER 6분석 자세히 보기

이번 릴리스는 UI 의존성을 갱신해 CVE-2026-41240 수정 사항을 반영했습니다. redoc/dompurify를 사용하는 v3.3.11 환경이 해당됩니다.

조치 필요 (1)

securitymediumredoc/dompurify v3.4.0 업데이트
UI의 redoc/dompurify 의존성을 v3.4.0으로 올려 CVE-2026-41240 수정 사항을 반영했습니다.

원문 ↗

Fluxv2.8.8CI/CD & App Delivery2026년 5월 20일

ACTION 1OTHER 11분석 자세히 보기

v2.8.8에는 go-git의 공개 보안 수정이 포함되어 있습니다. go-git을 사용하는 환경과 관련된 릴리스입니다.

조치 필요 (1)

securitymediumCVE-2026-45571 보안 취약점 수정
go-git의 CVE-2026-45571 관련 보안 수정이 포함되었습니다.

원문 ↗

Backstagev1.51.0CI/CD & App Delivery2026년 5월 19일

ACTION 2CHECK 9PLAN 4OTHER 61분석 자세히 보기

이번 릴리스에는 기존 동작을 깨뜨릴 수 있는 제거와 기본값 및 제약 조건 변경이 포함되어 있습니다. 운영자가 활용할 수 있는 기능과 성능 개선이 추가되었고, 의존성의 보안 취약점을 해결한 업데이트도 반영되었습니다.

조치 필요 (2)

securityModule Federation packages 보안 업데이트
알려진 취약점에 대응하기 위해 Module Federation packages가 v2.3.3으로 업그레이드되었습니다.
breaking@remixicon/react 버전 제한
라이선스 변경에 따라 @remixicon/react 의존성이 4.9.0 미만 버전으로 제한됩니다.

영향 확인 (9)

securityCIMD 및 DCR 기본 와일드카드 변경
CIMD 또는 DCR을 설정하는 경우에 해당합니다.
breakingNavItemBlueprint 제거
NavItemBlueprint를 사용하는 경우에 해당합니다.
breakingrenderInTestApp 렌더링 동작 변경
renderInTestApp를 사용하는 경우에 해당합니다.
릴리스 페이지에 6건 더

미리 준비 (4)

deprecatedPolicyQueryUser.identity 사용 중단
PolicyQueryUser.identity를 사용하는 경우에 해당합니다.
deprecatedEXPERIMENTAL_formDecorators 사용 중단
EXPERIMENTAL_formDecorators를 설정하는 경우에 해당합니다.
deprecatedcatalog.stitchingStrategy.mode 사용 중단
catalog.stitchingStrategy.mode를 설정하는 경우에 해당합니다.
릴리스 페이지에 1건 더

원문 ↗

Argov3.3.10CI/CD & App Delivery2026년 5월 12일

ACTION 1OTHER 5분석 자세히 보기

Go를 1.25.9로 올려 CVEs를 해결하는 변경이 포함된 릴리스입니다. 빌드 환경에서 Go 버전을 관리한다면 이 변경이 적용됩니다.

조치 필요 (1)

securityGo 1.25.9 업데이트로 CVEs 해결
Go를 1.25.9로 업데이트해 CVEs를 해결했습니다.

원문 ↗

Fluxv2.8.7CI/CD & App Delivery2026년 5월 12일

ACTION 1OTHER 1분석 자세히 보기

v2.8.7에는 go-git 업데이트가 포함되어 있으며, CVE-2026-45022 수정 사항을 반영합니다. 보안 관련 의존성 변경을 확인하는 릴리스입니다.

조치 필요 (1)

securityhighgo-git v5.19.0 업데이트
go-git을 v5.19.0으로 업데이트했습니다. 이 버전은 CVE-2026-45022를 수정합니다.

원문 ↗

Argov3.4.1CI/CD & App Delivery2026년 5월 6일

ACTION 4CHECK 2OTHER 275분석 자세히 보기

기능 개선과 유지보수 변경이 함께 포함된 릴리스로, 운영 동작과 호환성에 영향을 주는 조정도 있습니다. 운영 환경에서는 클러스터 버전 표기 형식, 기본 동작, 일부 사용 옵션이 달라졌습니다. 의존성 보안 업데이트도 포함됐지만, 악용 가능한 취약점이나 보안 권고가 명시적으로 공개되지는 않았습니다.

조치 필요 (4)

securityk8s.io/kubernetes 모듈 업데이트
보안 업데이트로 모듈 k8s.io/kubernetes를 v1.34.2로 업데이트했습니다.
securityhelm 버전 3.19.4 업데이트
cve 대응으로 helm을 3.19.4로 업데이트했습니다.
breakinggRPC 서비스 설정 DNS TXT 조회 기본값 변경
gRPC 서비스 설정의 DNS TXT 조회를 기본적으로 비활성화했습니다.
breakingApplicationSet 리소스 상태 수 기본값 변경
기본 appset resource status count 값을 5000으로 변경했습니다.

영향 확인 (2)

breakinghelm version 명령의 --client 옵션 제거
--client를 사용하는 경우에 적용됩니다.
breaking클러스터 버전 주석과 버전 형식 변경
Cluster Generators와 함께 Application Sets를 사용하고 클러스터 시크릿에 argocd.argoproj.io/auto-label-cluster-info를 설정한 경우에 적용됩니다.

원문 ↗

월별 보기