릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

전체 조치 필요 영향 확인 미리 준비

성격

전체 Security Breaking Deprecated

카테고리

전체 AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

Kubernetesv1.36.4Kubernetes Core2026년 8월 20일

ACTION 1OTHER 4분석 자세히 보기

정확성 문제를 바로잡는 수정과 보안 관련 의존성 업데이트가 포함됩니다. 의존성 매니페스트 항목은 매니페스트 전용 메타데이터로 기록되며, 제목 자체가 운영자에게 별도 영향을 주지는 않습니다.

조치 필요 (1)

security보안 업데이트를 반영한 의존성 갱신
의존성 golang.org/x/text와 golang.org/x/net에 보안 업데이트를 반영했습니다.

CoreDNSv1.14.7Kubernetes Core2026년 8월 19일

ACTION 1CHECK 3OTHER 42분석 자세히 보기

보안 관련 의존성 업데이트와 접근 제어 우회 수정이 포함되어 있습니다. 기능 추가와 동작 변경, 여러 결함 수정도 함께 반영됐으며, 일부 플러그인의 기본 동작이 달라졌습니다.

조치 필요 (1)

securityhighGo 1.26.6 빌드 및 CVE 수정 반영
Go 1.26.6으로 빌드해 CVE-2026-56865, CVE-2026-56864, CVE-2026-33818 수정 사항을 반영했습니다.

영향 확인 (3)

securityautopath의 acl 검사 우회 수정
plugin/acl과 autopath를 사용하는 경우에 적용됩니다.
breaking기본 연결 시도 횟수 제한
plugin/forward를 사용하는 경우에 적용됩니다.
breaking지원하지 않는 타입의 fallthrough 기본값 변경
plugin/hosts를 사용하는 경우에 적용됩니다.

Helmv4.2.4Kubernetes Core2026년 8월 13일

ACTION 2OTHER 9분석 자세히 보기

일반적인 오류 수정과 의존성 버전 변경이 함께 포함되어 있습니다. 두 의존성 변경은 각각 GO-2026-6061과 GO-2026-5158에 대응합니다.

조치 필요 (2)

securitymediumgo.opentelemetry.io/otel 버전 업데이트
go.opentelemetry.io/otel을 v1.44.0으로 올렸습니다. GO-2026-5158에 대응하는 의존성 변경입니다.
securitygoogle.golang.org/grpc 버전 업데이트
google.golang.org/grpc 버전을 1.80.0에서 1.82.1로 올렸습니다. GO-2026-6061에 대응하는 의존성 변경입니다.

CRI-Ov1.36.3Kubernetes Core2026년 8월 4일

ACTION 1OTHER 13분석 자세히 보기

cri-o v1.36.3은 CVE-2026-15809과 관련된 환경 변수 처리 취약점을 수정한 릴리스입니다. HOME 환경 변수의 줄 바꿈 문자를 이용한 /etc/passwd 내용 삽입과 기존 수정 사항 우회에 해당하는 환경에서 영향을 확인할 수 있습니다.

조치 필요 (1)

securityhighCVE-2026-15809 보안 취약점 수정
CVE-2026-15809을 수정했습니다. 줄 바꿈 문자가 포함된 HOME 환경 변수로 /etc/passwd에 내용을 삽입해 CVE-2022-4318 수정 사항을 우회할 수 있던 문제가 해결되었습니다.

etcdv3.7.1Kubernetes Core2026년 7월 23일

ACTION 3CHECK 1OTHER 2분석 자세히 보기

서버 기본값과 동작이 조정됐고, 정확성 문제와 공개된 watch 권한 취약점이 수정됐습니다. google.golang.org/grpc 업데이트로 공개된 보안 권고에도 대응합니다.

조치 필요 (3)

securityhighgoogle.golang.org/grpc 1.82.1 업데이트
google.golang.org/grpc를 1.82.1로 업데이트해 GHSA-hrxh-6v49-42gf에 대응했습니다.
breakingsnapshotLimitByte 기본값 조정
snapshotLimitByte에 적정한 기본값을 설정했습니다.
breaking클라이언트 http.Server의 헤더 읽기 제한 설정
클라이언트 http.Server에 ReadHeaderTimeout을 설정했습니다.

영향 확인 (1)

securityhigh키 범위를 벗어난 watch 응답 문제 수정
적용 대상이 릴리스 노트에 명시되지 않았습니다.

etcdv3.6.14Kubernetes Core2026년 7월 23일

ACTION 5OTHER 5분석 자세히 보기

보안 수정과 의존성 업데이트, 정확성 및 동작 변경이 포함되어 있습니다. 보안 수정과 snapshotLimitByte 기본값 변경을 반영하려면 업그레이드가 필요하며, 나머지 수정에는 설정 변경이 필요하지 않습니다.

조치 필요 (5)

securitycriticalgolang.org/x/net 업데이트
golang.org/x/net을 0.54.0에서 0.55.0으로 업데이트해 CVE-2026-25681, CVE-2026-27136, CVE-2026-39821, CVE-2026-42502, CVE-2026-25680, CVE-2026-42506에 대응했습니다.
securityhigh키 범위를 벗어난 watch 응답 권한 수정
한 키에 읽기 권한만 부여받은 사용자가 해당 키부터 시작하는 모든 키의 watch 응답을 받을 수 있던 권한 문제를 수정했습니다. 관련 권고는 GHSA-xg4h-6gfc-h4m8입니다.
securityhightlsListener의 TLS 핸드셰이크 시간 제한 설정
tlsListener에 tlsHandshakeTimeout을 설정했습니다. 관련 권고는 GHSA-6vch-q96h-7gc3입니다.
securityhighgoogle.golang.org/grpc 업데이트
google.golang.org/grpc를 1.82.1로 업데이트해 GHSA-hrxh-6v49-42gf에 대응했습니다.
breakingsnapshotLimitByte 기본값 설정
snapshotLimitByte에 합리적인 기본값을 설정했습니다.

etcdv3.5.33Kubernetes Core2026년 7월 23일

ACTION 5OTHER 5분석 자세히 보기

이번 릴리스에는 정확성 수정과 보안 수정, 시간 제한 동작 변경, 의존성 및 도구 모음 갱신이 포함됩니다. 일부 항목은 운영자 대상 변경이 아닌 제목이나 문서, 설치 자료입니다.

조치 필요 (5)

securityhigh키 감시 응답 권한 검사 수정
한 키에 읽기 권한을 부여받은 사용자가 해당 키부터 시작하는 모든 키의 감시 응답을 받던 보안 문제를 수정했습니다. 관련 권고는 GHSA-xg4h-6gfc-h4m8입니다.
securityhightlsListener 핸드셰이크 시간 제한 설정
tlsListener에 tlsHandshakeTimeout을 설정했습니다. 자세한 내용은 GHSA-6vch-q96h-7gc3에서 확인할 수 있습니다.
securityhighgolang.org/x/net 업데이트
golang.org/x/net을 v0.56.0으로 업데이트해 GO-2026-5942에 대응했습니다.
securityhighgolang.org/x/text 업데이트
golang.org/x/text를 v0.39.0으로 업데이트해 GO-2026-5970에 대응했습니다.
securityhighgoogle.golang.org/grpc 업데이트
google.golang.org/grpc를 1.82.1로 업데이트해 GHSA-hrxh-6v49-42gf에 대응했습니다.

CoreDNSv1.14.5Kubernetes Core2026년 7월 10일

ACTION 1CHECK 1OTHER 30분석 자세히 보기

운영자에게 보이는 동작 수정, 새 기능, 구성 변경과 기본값 변경이 포함되어 있습니다. 보안 권고나 명시적으로 설명된 취약점은 없습니다.

조치 필요 (1)

breakingGo TLS 기본값 적용
core의 TLS 기본값이 Go 기본값으로 바뀌었습니다.

영향 확인 (1)

breaking맨손 truncate의 기본값 2 적용
truncate을 설정한 경우에 적용됩니다.

containerdv2.2.6Kubernetes Core2026년 7월 9일

ACTION 1OTHER 3분석 자세히 보기

운영자와 관련된 CRI 및 이미지 배포 변경이 포함되어 있습니다. 샌드박스가 실행 중이 아닐 때 CreateContainer 요청을 거부하도록 동작이 바뀌었습니다.

조치 필요 (1)

breakingCreateContainer 요청 조건 강화
CreateContainer는 샌드박스가 실행 중이 아닐 때 거부됩니다.

Helmv3.21.3Kubernetes Core2026년 7월 9일

ACTION 1OTHER 1분석 자세히 보기

v3.21.3은 보안 취약점 점검과 관련된 의존성 구성을 조정한 릴리스입니다. containerd v1을 제거해 govulncheck에서 확인된 문제에 대응했습니다.

조치 필요 (1)

securitycontainerd v1 의존성 제거
보안 취약점 점검에서 확인된 문제를 해결하려고 containerd v1 의존성을 제거했습니다. 관련 식별자는 037733e7d51b08e30a0233bd546c345ab3ea3bba입니다.

etcdv3.7.0Kubernetes Core2026년 7월 8일

ACTION 1CHECK 1OTHER 4분석 자세히 보기

보안과 인증 동작을 다룬 수정이 포함되어 있으며, 의존성과 빌드 도구 버전도 갱신되었습니다. golang.org/x/crypto 업데이트에는 여러 CVE 해결이 반영되었습니다.

조치 필요 (1)

securityhighgolang.org/x/crypto 업데이트
golang.org/x/crypto를 v0.52.0으로 업데이트해 CVE-2026-46598, CVE-2026-39835, CVE-2026-39828, CVE-2026-46597을 해결했습니다.

영향 확인 (1)

securitygRPC 리스너의 CRL 적용 우회 수정
이 변경은 --listen-client-http-urls를 구성한 경우에 적용됩니다.

etcdv3.6.13Kubernetes Core2026년 7월 1일

ACTION 2CHECK 1OTHER 3분석 자세히 보기

이번 릴리스에는 v2 사용 중단 옵션 추가, 웹소켓 인증 수정, CRL 적용 우회 수정, Go 도구 체인과 의존성 업데이트가 포함됩니다. CRL 우회 수정과 의존성 보안 문제 대응이 포함되어 해당 환경과 의존성을 사용하는 경우 업그레이드가 필요합니다.

조치 필요 (2)

securityhighOpenTelemetry 의존성 버전 상향
go.opentelemetry.io/otel과 go.opentelemetry.io/otel/sdk를 각각 v1.40.0에서 v1.43.0으로 올려 CVE-2026-29181과 CVE-2026-39883에 대응했습니다.
securityhighgolang.org/x/crypto 버전 상향
golang.org/x/crypto 버전을 v0.52.0으로 올렸습니다. CVE-2026-39828, CVE-2026-39835, CVE-2026-46597, CVE-2026-46598과 관련된 업데이트입니다.

영향 확인 (1)

securitygRPC 리스너의 CRL 적용 우회 수정
--listen-client-http-urls를 설정한 경우에 적용됩니다.

etcdv3.5.32Kubernetes Core2026년 7월 1일

ACTION 1CHECK 1OTHER 6분석 자세히 보기

이번 변경에는 인증서 폐기 목록 적용 오류 수정과 관측 도구 의존성 갱신이 포함됩니다. 특정 클라이언트 HTTP 주소 설정과 관련된 수정이 있으며, 두 CVE에 대응하는 버전 상향도 반영됐습니다.

조치 필요 (1)

securityhighOpenTelemetry 의존성 버전 갱신
go.opentelemetry.io/otel과 go.opentelemetry.io/otel/sdk를 v1.40.0에서 v1.43.0으로 올려 CVE-2026-29181과 CVE-2026-39883에 대응했습니다.

영향 확인 (1)

securitygRPC 수신기의 CRL 적용 우회 수정
--listen-client-http-urls가 설정된 경우에 적용됩니다.

containerdv2.1.9Kubernetes Core2026년 6월 18일

ACTION 5OTHER 7분석 자세히 보기

이번 릴리스에는 보안 수정이 포함되어 업그레이드가 필요합니다. 그 밖의 동작 변경은 해당 동작을 사용하는 경우에만 영향을 줍니다.

조치 필요 (5)

securitycriticalCVE-2026-53488 보안 수정
CVE-2026-53488에 관한 보안 수정이 포함되었습니다.
securityhighCVE-2026-53492 보안 수정
CVE-2026-53492에 관한 보안 수정이 포함되었습니다.
securityhighCVE-2026-53489 보안 수정
CVE-2026-53489에 관한 보안 수정이 포함되었습니다.
securitymediumCVE-2026-50195 보안 수정
CVE-2026-50195에 관한 보안 수정이 포함되었습니다.
securitymediumCVE-2026-47262 보안 수정
CVE-2026-47262에 관한 보안 수정이 포함되었습니다.

containerdv1.7.33Kubernetes Core2026년 6월 18일

ACTION 2OTHER 4분석 자세히 보기

이번 릴리스에는 컨테이너 런타임의 보안 문제를 다루는 변경이 포함됩니다. 보안 권고와 의존성 버전이 함께 갱신되어 관련 구성 요소를 사용하는 환경과 연관됩니다.

조치 필요 (2)

securitycriticalcontainerd의 CVE-2026-53488 수정
containerd에 CVE-2026-53488 관련 수정이 반영되었습니다.
securityhighgo-jose/go-jose/v3 버전 v3.0.5 갱신
go-jose/go-jose/v3를 v3.0.5로 올려 GHSA-78h2-9frx-2jm8을 수정했습니다.

containerdv2.0.10Kubernetes Core2026년 6월 18일

ACTION 1OTHER 4분석 자세히 보기

이번 릴리스에는 공개된 보안 권고와 동작 변경이 포함되어 있습니다. 번들된 runc 바이너리와 Go 도구 모음도 업데이트되었습니다.

조치 필요 (1)

securitycriticalcontainerd 보안 문제 수정
containerd에서 CVE-2026-53488 보안 문제가 수정되었습니다.

containerdv2.3.2Kubernetes Core2026년 6월 18일

ACTION 1OTHER 11분석 자세히 보기

containerd v2.3.2에는 공개된 보안 수정이 포함되어 있습니다. 보안 수정이 필요한 운영 환경은 이 버전의 적용을 검토할 대상입니다.

조치 필요 (1)

securitycriticalcontainerd 보안 문제 수정
containerd에 CVE-2026-50195 관련 보안 수정이 포함되었습니다.

containerdv2.2.5Kubernetes Core2026년 6월 18일

ACTION 2OTHER 7분석 자세히 보기

보안 수정과 의존성 및 도구 모음 업데이트, 체크포인트와 이미지 처리 동작 변경이 포함됩니다. 대부분의 변경은 업그레이드만으로 적용되지만, 사용자 데이터베이스 파일 읽기 제한으로 이전에 처리되던 입력이 거부될 수 있습니다.

조치 필요 (2)

securitycritical보안 취약점 수정
CVE-2026-50195, CVE-2026-53488, CVE-2026-53492, CVE-2026-53489, CVE-2026-47262 관련 보안 취약점을 수정했습니다.
breakingopenUserFile의 사용자 데이터베이스 파일 읽기 제한
openUserFile에서 사용자 데이터베이스 파일 읽기를 제한합니다. 이전에 허용되던 일부 입력이 거부될 수 있습니다.

Helmv4.2.1Kubernetes Core2026년 6월 12일

ACTION 1OTHER 11분석 자세히 보기

Helm v4.2.1에는 동작 수정과 의존성 업데이트가 포함되어 있습니다. 이번 버전에는 GO-2026-5026에 대응하는 의존성 변경이 있어 업그레이드가 필요합니다.

조치 필요 (1)

securitycriticalgolang.org/x/net 업데이트
GO-2026-5026에 대응하기 위해 golang.org/x/net 의존성을 v0.55.0으로 업데이트했습니다.

Helmv3.21.1Kubernetes Core2026년 6월 12일

ACTION 1OTHER 17분석 자세히 보기

이번 릴리스는 의존성과 도구체인 버전을 갱신하고 동작 오류를 바로잡았습니다. 의존성 중에는 공개된 보안 관련 권고에 대응한 갱신도 포함됩니다.

조치 필요 (1)

securitycriticalgolang.org/x/net 버전 업데이트
golang.org/x/net을 v0.55.0으로 올려 GO-2026-5026에 대응했습니다.

containerdv2.1.8Kubernetes Core2026년 6월 2일

ACTION 1OTHER 4분석 자세히 보기

containerd v2.1.8에는 공개된 보안 수정이 포함되어 있습니다. CVE-2026-46680과 GHSA-fqw6-gf59-qr4w 관련 내용을 확인하는 릴리스입니다.

조치 필요 (1)

securityhighCVE-2026-46680 보안 수정
CVE-2026-46680과 관련된 보안 수정이 반영되었습니다. 관련 권고 식별자는 GHSA-fqw6-gf59-qr4w입니다.

etcdv3.5.31Kubernetes Core2026년 6월 1일

ACTION 1OTHER 3분석 자세히 보기

golang.org/x/crypto 업데이트로 공개된 GO-2026-5026 보안 권고에 대응했습니다. 이 권고와 관련된 환경에서는 업그레이드가 필요합니다.

조치 필요 (1)

securitycriticalgolang.org/x/crypto 버전 업데이트
golang.org/x/crypto를 v0.52.0으로 올려 GO-2026-5026에 대응했습니다.

containerdv2.2.4Kubernetes Core2026년 5월 20일

ACTION 2OTHER 8분석 자세히 보기

보안 관련 수정과 의존성 보안 업데이트가 포함되어 있습니다. 호환성, 검증, 정책, 샌드박스, 오버레이, 마운트, 도구 모음 영역의 변경도 함께 담겼으며, 일부 변경 기록은 앞선 항목을 커밋 단위로 중복해서 언급합니다.

조치 필요 (2)

securityhighCVE-2026-46680 보안 수정
CVE-2026-46680 관련 보안 수정이 반영되었습니다. 관련 권고 식별자는 GHSA-fqw6-gf59-qr4w입니다.
securityhighgo-jose/go-jose 보안 업데이트
go-jose/go-jose를 v4.1.4로 업데이트해 GHSA-78h2-9frx-2jm8을 수정했습니다. 이 변경은 CVE-2026-34986과도 관련됩니다.

containerdv2.0.9Kubernetes Core2026년 5월 20일

ACTION 1CHECK 1OTHER 7분석 자세히 보기

공개된 보안 문제 수정과 기본 소켓 정책 변경이 포함되어 있습니다. 휘발성 마운트 옵션 호환성, AppArmor 호환성, 여러 정확성 문제도 다뤘습니다.

조치 필요 (1)

securityhighCVE-2026-46680 보안 문제 수정
CVE-2026-46680 보안 문제를 수정했습니다.

영향 확인 (1)

breakingseccomp 기본 소켓 정책에서 AF_ALG 차단
seccomp를 사용하는 경우에 적용됩니다.

containerdv1.7.32Kubernetes Core2026년 5월 20일

ACTION 1OTHER 5분석 자세히 보기

이번 릴리스에는 공개된 보안 권고가 포함되어 있습니다. CVE-2026-46680과 관련된 환경은 이 버전의 적용 여부를 확인할 필요가 있습니다.

조치 필요 (1)

securityhighCVE-2026-46680 보안 권고
보안 권고 CVE-2026-46680이 공개되었으며, 연관 식별자는 GHSA-fqw6-gf59-qr4w입니다.

containerdv2.3.1Kubernetes Core2026년 5월 20일

ACTION 1CHECK 1PLAN 1OTHER 8분석 자세히 보기

런타임 동작과 서버 구성 요소의 결함을 수정하고 seccomp 및 CVE 관련 보안 변경을 포함합니다. 기존 기능과 설정의 동작이 바뀌며 API와 Go 도구 모음도 갱신됩니다.

조치 필요 (1)

securityhighCVE-2026-46680 보안 수정
CVE-2026-46680 관련 보안 결함 수정이 포함됩니다.

영향 확인 (1)

breakingoverlayfs 사용자 네임스페이스의 rebase 기능 제거
overlayfs를 사용하고 사용자 네임스페이스에서 실행하는 경우에 적용됩니다.

미리 준비 (1)

deprecatedRunc 옵션의 태스크 필드 사용 중단
Runc 옵션에서 태스크 필드를 설정하는 경우에 적용됩니다.

Helmv3.21.0Kubernetes Core2026년 5월 14일

ACTION 1OTHER 10분석 자세히 보기

이번 릴리스에는 OpenTelemetry 패키지 업그레이드가 포함됐습니다. 이 변경은 CVE 해결을 목적으로 합니다.

조치 필요 (1)

securityOpenTelemetry 패키지의 CVE 대응 업데이트
OpenTelemetry 패키지를 업그레이드해 CVE를 해결했습니다. 변경에는 13d5fc4ae0e7222e1af8796ff4fa467b52208471가 기록되어 있습니다.

Helmv4.2.0Kubernetes Core2026년 5월 14일

ACTION 1CHECK 1PLAN 1OTHER 68분석 자세히 보기

템플릿과 CLI 기능을 확장하고 의존성 버전을 변경했으며, 일부 플래그를 폐기 예정으로 지정했습니다. 여러 정확성 문제와 플러그인 경로 순회 및 GO-2026-4394 관련 보안 문제도 수정했습니다.

조치 필요 (1)

securityhighgo.opentelemetry.io/otel/sdk v1.40.0 업데이트
GO-2026-4394에 대응하기 위해 go.opentelemetry.io/otel/sdk를 v1.40.0으로 업데이트했습니다.

영향 확인 (1)

securityPlugin 버전 경로 순회 수정
Plugin 확장 기능을 사용하는 경우에 적용됩니다.

미리 준비 (1)

deprecated--hide-notes 및 --render-subchart-notes 플래그 폐기 예정
--hide-notes 또는 --render-subchart-notes를 사용하는 경우에 적용됩니다.

CRI-Ov1.36.0Kubernetes Core2026년 5월 5일

ACTION 1OTHER 20분석 자세히 보기

CRI-O v1.36.0은 런타임과 운영 영역의 변경, 보안 업데이트, 의존성 갱신을 포함한 릴리스입니다. 운영 환경의 런타임 동작과 보안 의존성에 관련된 변화가 함께 반영됩니다.

조치 필요 (1)

securityhighspdystream 의존성 갱신으로 CVE-2026-35469 수정
spdystream 의존성을 갱신해 CVE-2026-35469를 수정했습니다.

CRI-Ov1.35.3Kubernetes Core2026년 5월 5일

ACTION 2OTHER 4분석 자세히 보기

새 메트릭과 GOMAXPROCS 설정 필드가 추가되고 런타임 결함이 수정되었습니다. 노드 부트스트래핑 회귀를 일으킨 CRI-O CNI 모니터링 변경은 되돌렸으며, spdystream 업데이트로 CVE-2026-35469를 수정했습니다.

조치 필요 (2)

securityhighspdystream 의존성 업데이트
spdystream 의존성을 업데이트해 CVE-2026-35469를 수정했습니다.
breakingCRI-O CNI 모니터링 변경 되돌림
노드의 기본 런타임 설정을 표시하던 CRI-O CNI 모니터링 변경을 되돌렸습니다. 이 변경으로 노드 부트스트래핑 회귀가 발생했습니다.

CRI-Ov1.34.8Kubernetes Core2026년 5월 5일

ACTION 1OTHER 2분석 자세히 보기

v1.34.8에는 의존성 업데이트로 보안 문제를 수정한 내용이 포함됩니다. 해당 문제의 영향을 받는 환경은 업그레이드가 필요한 대상입니다.

조치 필요 (1)

securityhighspdystream 의존성 업데이트로 CVE-2026-35469 수정
spdystream 의존성을 업데이트해 CVE-2026-35469를 수정했습니다.

CRI-Ov1.33.12Kubernetes Core2026년 5월 5일

ACTION 1OTHER 1분석 자세히 보기

이번 릴리스는 CVE-2026-35469 대응이 필요한 환경과 관련 있습니다. 공개된 취약점을 수정하는 의존성 업데이트가 포함됩니다.

조치 필요 (1)

securityhighCVE-2026-35469 취약점 수정
spdystream 의존성을 업데이트해 CVE-2026-35469 취약점을 수정했습니다.

etcdv3.6.11Kubernetes Core2026년 5월 1일

ACTION 1CHECK 1OTHER 2분석 자세히 보기

권한 우회 문제 수정과 GO-2026-4962에 대응하는 보안 관련 의존성 업데이트가 포함되어 있습니다. 바이너리 빌드에 사용한 Go 도구체인 정보도 기록되어 있으며, 나머지 내용은 제목이나 문서 및 설치 안내입니다.

조치 필요 (1)

securitymediumgolang.org/x/image 의존성 업데이트
golang.org/x/image을 v0.39.0으로 업데이트해 GO-2026-4962를 해결했습니다.

영향 확인 (1)

security트랜잭션 내부 Put 요청의 RBAC 권한 우회 차단
RBAC을 사용하는 경우에 적용됩니다.

etcdv3.5.30Kubernetes Core2026년 5월 1일

ACTION 1OTHER 2분석 자세히 보기

동작 오류와 접근 제어 문제를 바로잡고 Go 도구 모음 의존성을 갱신한 릴리스입니다. 설치 문서와 제목 항목도 포함되어 있으며, 접근 제어 우회 문제 수정은 업그레이드가 필요한 항목입니다.

조치 필요 (1)

securityRBAC 권한 우회 수정
etcd 트랜잭션 안의 Put 요청에서 PrevKv 또는 lease attachment를 사용해 읽기 권한을 우회할 수 있던 문제를 수정했습니다.

containerdv2.3.0Kubernetes Core2026년 4월 30일

ACTION 1PLAN 1OTHER 41분석 자세히 보기

운영자 대상 기능과 동작 변경을 포함한 릴리스로, 의존성만 갱신한 릴리스는 아닙니다. 기존 사용 방식에 영향을 줄 수 있는 제약 변경과 폐기, 새 기능 및 기타 동작 변화가 함께 포함되어 호환성 검토가 필요합니다.

조치 필요 (1)

breakingOCI hook 조정 담당자 취합 및 플러그인 이름의 쉼표 제한
OCI hook 조정 담당자를 모으고, 플러그인 이름에는 쉼표를 사용할 수 없게 됩니다.

미리 준비 (1)

deprecatedshim.Command 폐기
shim.Command를 사용하는 경우에 적용됩니다.

Kubernetesv1.36.0Kubernetes Core2026년 4월 22일

ACTION 11CHECK 25PLAN 6OTHER 293분석 자세히 보기

API와 설정, 명령줄 기본값, 스케줄링 및 런타임 동작이 폭넓게 바뀐 운영자 대상 릴리스입니다. 제거와 사용 중단 예고, 기능 단계 승격이 포함되어 업그레이드 전 검토와 테스트가 필요합니다. 보안 권고나 명시적으로 설명된 취약점은 확인되지 않았습니다.

조치 필요 (11)

breakingStrictIPCIDRValidation 기본 활성화
kube-apiserver의 StrictIPCIDRValidation 기능 게이트가 기본적으로 활성화됩니다.
breaking디버그 프로필 기본값 변경
디버그 프로필 기본값이 legacy에서 general로 바뀌었습니다.
breakingWatchCacheInitializationPostStartHook 기본 활성화
WatchCacheInitializationPostStartHook 기능 게이트가 기본적으로 활성화됩니다.
breakingKubeletPSI 정식 단계 승격
KubeletPSI 기능이 정식 단계로 승격되고 기본적으로 활성화됩니다.
breakingRelaxedServiceNameValidation 베타 승격
RelaxedServiceNameValidation 기능 게이트가 베타 단계로 승격되고 기본적으로 활성화됩니다.
breakingRestartAllContainersOnContainerExits 베타 승격
RestartAllContainersOnContainerExits 기능 게이트가 베타 단계로 승격되고 기본적으로 활성화됩니다.
breaking중단된 작업 관련 기능 게이트 기본 활성화
MutablePodResourcesForSuspendedJobs와 MutableSchedulingDirectivesForSuspendedJobs 기능 게이트가 기본적으로 활성화됩니다.
breakinginformer 저장소 갱신 순서 변경
기본 informer가 목록 또는 재목록의 모든 객체로 저장소 상태를 먼저 갱신한 뒤, 삭제·추가·변경된 개별 항목에 대해 OnDelete, OnAdd, OnUpdate 핸들러를 호출합니다.
breakinginformer watch 이벤트 처리 방식 변경
이미 대기 중인 이벤트를 처리하는 동안 informer가 새 watch 이벤트를 큐에 추가할 수 있습니다.
breaking클라이언트 인증 기관 순환 기본 활성화
해당 기능이 기본적으로 활성화되며 ClientsAllowCARotation 기능 게이트로 끌 수 있습니다.
breaking클라이언트 TLS 캐시 정리 기본 활성화
해당 기능이 기본적으로 활성화되며 ClientsAllowTLSCacheGC 기능 게이트로 제어할 수 있습니다.

영향 확인 (25)

breaking볼륨 작업 오류 메트릭 이름 변경
volume_operation_total_errors를 사용하는 경우에 적용됩니다.
breakinggit-repo 볼륨 플러그인 비활성화
git-repo 볼륨 플러그인을 사용하는 경우에 적용됩니다.
breaking자격 증명 플러그인 허용 목록 필드 이름 변경
AllowlistEntry.Name을 설정하는 경우에 적용됩니다.
릴리스 페이지에 22건 더

미리 준비 (6)

deprecatedService .spec.externalIPs 사용 중단 예고
Service .spec.externalIPs를 설정하는 경우에 적용됩니다.
deprecatedmetav1.FieldsV1.Raw 직접 접근 사용 중단
metav1.FieldsV1.Raw를 사용하는 경우에 적용됩니다.
deprecated노드 점수 필드 사용 중단
MinNodeScore 또는 MaxNodeScore를 사용하는 경우에 적용됩니다.
릴리스 페이지에 3건 더

CoreDNSv1.14.3Kubernetes Core2026년 4월 22일

ACTION 1CHECK 1OTHER 34분석 자세히 보기

운영자용 기능이 추가되고 여러 결함이 수정되었습니다. 공개된 Go 의존성 취약점에 대응하려면 즉시 업그레이드해야 하며, 나머지 변경은 새 옵션을 선택하거나 영향을 받는 동작을 사용하는 경우에만 조치가 필요합니다.

조치 필요 (1)

securitycriticalGo 1.26.2 기반 빌드와 취약점 수정
Go 1.26.2로 빌드하며, CVE-2026-32282, CVE-2026-32289, CVE-2026-33810, CVE-2026-27144, CVE-2026-27143, CVE-2026-32288, CVE-2026-32283, CVE-2026-27140, CVE-2026-32936, CVE-2026-33190, CVE-2026-33489, CVE-2026-32934, CVE-2026-35579에 대한 보안 수정이 포함됩니다.

영향 확인 (1)

breakingDoH GET DNS 쿼리 매개변수 크기 제한
DoH를 사용하는 경우에 적용됩니다.

containerdv2.2.3Kubernetes Core2026년 4월 14일

ACTION 1OTHER 14분석 자세히 보기

이번 containerd v2.2.3 릴리스에는 보안 관련 의존성 변경이 포함되어 있습니다. CVE-2026-35469와 연관된 spdystream 변경 사항이 적용되었습니다.

조치 필요 (1)

securityhighspdystream 의존성 업데이트
spdystream 의존성이 변경되었으며, 관련 취약점 식별자로 CVE-2026-35469가 명시되었습니다.

containerdv2.0.8Kubernetes Core2026년 4월 14일

ACTION 1CHECK 1OTHER 4분석 자세히 보기

containerd v2.0.8은 보안 관련 수정과 구성 요소 업데이트를 담은 릴리스입니다. Container Runtime Interface (CRI)로 pod 이벤트를 사용하는 환경에서는 오류 처리 변경이 해당됩니다.

조치 필요 (1)

securityhighCVE-2026-35469 관련 spdystream 보안 업데이트
CVE-2026-35469 및 GHSA-pc3f-x583-g7j2와 관련된 spdystream 보안 업데이트가 포함됩니다.

영향 확인 (1)

securitypod 이벤트 오류 정제
Container Runtime Interface (CRI)를 통해 pod 이벤트를 사용하는 경우에 적용됩니다.

containerdv2.1.7Kubernetes Core2026년 4월 14일

ACTION 2CHECK 1OTHER 14분석 자세히 보기

CRI, 런타임, 이미지 배포 결함을 수정하고 의존성과 도구 체인을 업데이트했습니다. spdystream 관련 보안 수정과 pod 이벤트에서 자격 증명 유출을 막는 수정도 포함됩니다.

조치 필요 (2)

securityhighCVE-2026-35469 보안 권고 추가
CVE-2026-35469 및 GHSA-pc3f-x583-g7j2 보안 권고가 포함되었습니다.
securityhighgithub.com/moby/spdystream 의존성 업데이트
github.com/moby/spdystream을 v0.5.1로 업데이트했습니다.

영향 확인 (1)

securitypod 이벤트의 자격 증명 유출 방지
pod 이벤트를 사용하는 경우에 적용됩니다.

2026년 8월 20일 – 2026년 4월 14일이전 →

월별 보기