릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

성격

카테고리

전체 AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

2026년 8월해제 ×

Backstagev1.54.0CI/CD & App Delivery2026년 8월 18일

ACTION 2CHECK 16PLAN 3OTHER 238분석 자세히 보기

의존성 변경 폭이 큰 릴리스로, 명령어와 인증 설정 방식의 호환성이 바뀌고 기본값과 동작도 일부 조정되었습니다. AWS 연결 지원을 비롯한 새 기능과 카탈로그, Scaffolder, 검색, 사용자 인터페이스 및 정확성 수정이 포함되며, 공개되지 않은 보안 공지도 함께 포함되어 있습니다.

조치 필요 (2)

breaking게시 전 TypeScript 설정 스키마 검증
패키지 준비 단계에서 게시 전에 TypeScript 설정 스키마를 엄격하게 검증합니다.
breaking연결 형식의 루트 형식 기준 변경
연결 형식이 루트 연결 형식의 기준으로 이식 가능한 설정 스키마를 사용합니다.

영향 확인 (16)

securityKubernetes 플러그인 보안 수정
Kubernetes 플러그인을 사용하는 경우에 적용됩니다.
breaking백엔드 전용 연결 API 내보내기 제거
connectionsServiceRef, connectionsServiceFactory, DefaultConnectionsService, declareConnection, RootConnection 또는 AnyRootConnection을 사용하는 경우에 적용됩니다.
breaking백엔드 Dockerfile의 Node.js 스냅샷 기본 동작 변경
생성된 백엔드 Dockerfile을 설정하는 경우에 적용됩니다.
릴리스 페이지에 13건 더

미리 준비 (3)

deprecatedplugin-web-library 템플릿의 알림 API 변경
plugin-web-library 템플릿을 사용하는 경우에 적용됩니다.
deprecatedZod v3 스키마 사용 중단
Zod v3 스키마에 의존하는 경우에 적용됩니다.
deprecatedBackstage OpenAPI 플러그인 설정 사용 중단
catalog.providers.backstageOpenapi.plugins를 설정하는 경우에 적용됩니다.

원문 ↗

OpenFeatureflagd-proxy/v0.9.8CI/CD & App Delivery2026년 8월 14일

ACTION 1OTHER 1분석 자세히 보기

flagd-proxy에 남아 있던 Dependabot 보안 경고를 해결한 릴리스입니다. 보안 경고가 열려 있는 환경과 관련됩니다.

조치 필요 (1)

security미해결 Dependabot 보안 경고 해결
열려 있던 Dependabot 보안 경고를 해결했습니다.

원문 ↗

Argov3.5.1CI/CD & App Delivery2026년 8월 12일

ACTION 1OTHER 7분석 자세히 보기

이번 릴리스에는 일반적인 정확성 수정과 보안 관련 수정이 포함되어 있습니다. 운영자 설정 변경, 지원 중단, 의존성 매니페스트 변경은 설명되어 있지 않습니다.

조치 필요 (1)

securitySSD CLI 비밀 마스크 위조 방지
server에서 SSD CLI의 비밀 마스크 위조를 막도록 수정되었습니다.

원문 ↗

Argov3.4.7CI/CD & App Delivery2026년 8월 12일

ACTION 1OTHER 4분석 자세히 보기

이번 릴리스에는 일반적인 정확성 문제를 바로잡는 수정과 비밀값 마스크 위조를 막는 보안 수정이 포함되어 있습니다. 서드파티 의존성도 업데이트되며, 일반 수정과 의존성 업데이트에는 별도 작업이 필요하지 않고 보안 수정은 업그레이드로 반영됩니다.

조치 필요 (1)

securitySSD CLI 비밀값 마스크 위조 방지
서버가 SSD CLI의 비밀값 마스크 위조를 막도록 수정했습니다.

원문 ↗

Argov3.3.14CI/CD & App Delivery2026년 8월 12일

ACTION 2CHECK 2OTHER 2분석 자세히 보기

이번 릴리스에는 비밀값 마스킹과 pprof 설정을 바로잡는 수정, 보안 관련 의존성 업데이트가 포함되어 있습니다. 의존성 업데이트와 비밀값 위조 또는 노출을 막는 수정은 업그레이드 시 반영이 필요하며, 일반적인 결함 수정에는 운영자 조치가 필요하지 않습니다.

조치 필요 (2)

securityhighbrace-expansion 보안 수정 버전 업데이트
/ui의 brace-expansion을 2.1.4와 1.1.18로 올려 CVE-2026-69152를 수정했습니다.
securitymediumDOMPurify 3.4.7 업데이트
DOMPurify를 3.4.7로 올려 CVE-2026-49978을 수정했습니다.

영향 확인 (2)

securitySSD CLI 비밀값 마스킹 위조 방지
SSD CLI를 사용하는 경우에 적용됩니다.
securitylast-applied-configuration의 비밀값 숨김
last-applied-configuration을 설정하는 경우에 적용됩니다.

원문 ↗

Buildpacksv0.40.9CI/CD & App Delivery2026년 8월 9일

ACTION 3OTHER 1분석 자세히 보기

v0.40.9에는 보안 권고가 연결된 의존성 버전 변경이 포함되어 있습니다. 각 변경은 특정 라이브러리의 문제와 관련된 권고 식별자를 함께 명시합니다.

조치 필요 (3)

securityhighgithub.com/go-git/go-git/v5 버전 업데이트
github.com/go-git/go-git/v5 버전이 v5.19.1에서 v5.19.2로 올라갔습니다. GHSA-hc8v-wwc9-vgxm 권고가 함께 반영되었습니다.
securitymediumgo.opentelemetry.io/otel 버전 업데이트
go.opentelemetry.io/otel 버전이 v1.43.0에서 v1.44.0으로 변경되었습니다. baggage 헤더 길이 제한이 없던 문제와 관련해 GO-2026-5158 및 CVE-2026-41178이 명시되었습니다.
securitygithub.com/klauspost/compress 버전 업데이트
github.com/klauspost/compress 버전이 v1.18.6에서 v1.18.7로 올라갔습니다. s2의 범위를 벗어난 읽기 문제와 관련해 GO-2026-5841 및 GHSA-259r-337f-4rfw가 명시되었습니다.

원문 ↗

Argov3.5.0CI/CD & App Delivery2026년 8월 4일

ACTION 3CHECK 1OTHER 286분석 자세히 보기

운영자 대상의 버그 수정과 유지보수가 중심이며, 일부 기능과 설정도 바뀌었습니다. UI 조작 항목이 제거되고 기존 설정 필드의 기본 동작이 달라졌으며, 의존성 업데이트에는 보안 수정이 포함됩니다.

조치 필요 (3)

securitymediumredoc/dompurify 의존성 업데이트
redoc/dompurify 의존성을 v3.4.0으로 올려 CVE-2026-41240을 수정했습니다.
securityformidable 의존성 업데이트
formidable 의존성을 v2.1.3으로 업데이트했습니다.
breaking앱 상단 표시줄의 자동 동기화 전환 제거
앱 상단 표시줄에서 자동 동기화 전환 기능을 제거했습니다.

영향 확인 (1)

breakingtheme 기본값 변경
theme가 설정되지 않은 경우 적용됩니다.

원문 ↗

월별 보기