릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

성격

카테고리

전체 AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

2026년 3월해제 ×

etcdv3.6.9Kubernetes Core2026년 3월 20일

ACTION 4CHECK 1OTHER 7분석 자세히 보기

권한 확인 우회와 취약한 의존성에 관한 보안 수정이 포함되어 업그레이드가 필요한 릴리스입니다. 의존성 및 도구 체인 갱신과 정확성 수정도 포함되며, 운영자 설정 변경이나 지원 중단 안내는 없습니다.

조치 필요 (4)

securitycriticalgoogle.golang.org/grpc 1.79.3 업데이트
CVE-2026-33186을 해결하기 위해 google.golang.org/grpc를 1.79.3으로 업데이트했습니다.
securityhigh여러 API의 권한 확인 우회 수정
여러 API에서 발생하던 권한 확인 우회를 수정했습니다. 이 문제는 CVE-2026-33413 및 GHSA-q8m4-xhhv-38mg로 식별됩니다.
securityhighgo.opentelemetry.io/otel/sdk v1.40.0 업데이트
go.opentelemetry.io/otel/sdk를 v1.40.0으로 업데이트했습니다. 관련 보안 권고는 GO-2026-4394입니다.
securityhighgolang.org/x/net v0.51.0 업데이트
GO-2026-4559를 해결하기 위해 golang.org/x/net을 v0.51.0으로 업데이트했습니다.

영향 확인 (1)

securitylow중첩된 트랜잭션의 RBAC 권한 확인 우회 수정
중첩된 etcd 트랜잭션과 RBAC를 사용하는 경우에 적용됩니다.

원문 ↗

etcdv3.5.28Kubernetes Core2026년 3월 20일

ACTION 3CHECK 2OTHER 7분석 자세히 보기

일반적인 정확성 수정과 공개된 보안 수정, 보안 관련 의존성 업데이트가 포함됩니다. 보안 수정과 업데이트는 업그레이드로 대응할 수 있으며, 운영자 재구성이 명시적으로 요구되지는 않습니다.

조치 필요 (3)

securitycriticalgoogle.golang.org/grpc 업데이트
google.golang.org/grpc를 1.79.3으로 올려 CVE-2026-33186을 해결했습니다.
securityhighgo.opentelemetry.io/otel/sdk 업데이트
go.opentelemetry.io/otel/sdk를 v1.40.0으로 올려 GO-2026-4394를 해결했습니다.
securityhighgolang.org/x/net 업데이트
golang.org/x/net을 v0.51.0으로 올려 GO-2026-4559를 해결했습니다.

영향 확인 (2)

securityhigh인증되지 않은 엔드포인트의 권한 검사 강화
인증되지 않은 엔드포인트를 사용하는 경우 적용됩니다.
securitylow중첩 트랜잭션의 RBAC 권한 검사 적용
중첩 트랜잭션 작업을 사용하는 경우 적용됩니다.

원문 ↗

etcdv3.4.42Kubernetes Core2026년 3월 20일

ACTION 4OTHER 3분석 자세히 보기

인증 우회와 의존성 보안 문제를 다루는 변경이 포함된 릴리스입니다. 운영 환경에서는 인증 경로와 의존성 버전이 직접적인 영향 범위에 해당합니다.

조치 필요 (4)

securitycriticalgoogle.golang.org/grpc를 1.79.3으로 업데이트
google.golang.org/grpc를 1.79.3으로 올려 CVE-2026-33186 문제를 해결했습니다.
securityhigh인증되지 않은 엔드포인트의 인증 검사 적용
etcd server의 인증되지 않은 엔드포인트에 인증 검사를 적용해 여러 API의 권한 우회를 수정했습니다. 관련 권고 식별자는 CVE-2026-33413과 GHSA-q8m4-xhhv-38mg입니다.
securityhighgolang.org/x/net을 v0.51.0으로 업데이트
golang.org/x/net을 v0.51.0으로 올려 GO-2026-4559 문제를 해결했습니다.
securitylow중첩 트랜잭션의 권한 검사 우회 수정
중첩된 트랜잭션 작업에도 인증 검사를 적용해 역할 기반 접근 제어 권한 검사를 우회하던 문제를 수정했습니다. 관련 권고 식별자는 CVE-2026-33343과 GHSA-rfx7-8w68-q57q입니다.

원문 ↗

Helmv4.1.3Kubernetes Core2026년 3월 11일

ACTION 1OTHER 13분석 자세히 보기

Helm v4.1.3은 결함 수정과 의존성 갱신이 중심이며 기본값 정렬 변경도 포함합니다. 보안 관련으로 명시된 변경은 go.opentelemetry.io/otel/sdk 업데이트입니다.

조치 필요 (1)

securityhighOpenTelemetry SDK v1.40.0 업데이트
go.opentelemetry.io/otel/sdk를 v1.40.0으로 올려 GO-2026-4394 관련 수정 사항을 반영했습니다.

원문 ↗

containerdv2.2.2Kubernetes Core2026년 3월 10일

ACTION 1OTHER 14분석 자세히 보기

이번 릴리스는 주로 결함 수정과 동작 변경을 담고 있으며, 자격 증명 유출을 막는 보안 수정도 포함합니다. Go 도구 모음이 갱신되고 컨테이너를 동시에 생성할 때 새 경고가 출력됩니다.

조치 필요 (1)

security파드 이벤트의 자격 증명 유출 방지
파드 이벤트에서 자격 증명이 유출되지 않도록 수정했습니다.

원문 ↗

CoreDNSv1.14.2Kubernetes Core2026년 3월 6일

ACTION 1CHECK 2OTHER 7분석 자세히 보기

프록시 프로토콜 지원이 추가되고, 빌드 의존성이 보안 수정이 포함된 버전으로 바뀌었으며, 동작의 정확성과 운영 중 확인되는 동작도 조정되었습니다. 보안 수정과 ACL 우회 방지 변경은 해당 구성을 사용하는 기존 환경에서 조치가 필요할 수 있고, 나머지 변경은 새 기능이나 값을 선택하는 경우를 제외하면 안내 사항에 해당합니다.

조치 필요 (1)

securityhigh빌드의 Go 1.26.1 업데이트
빌드가 Go 1.26.1로 업데이트되며 CVE-2026-27137, CVE-2026-27138, CVE-2026-27139, CVE-2026-25679, CVE-2026-27142를 해결하는 보안 수정이 포함됩니다.

영향 확인 (2)

securityhighrewrite와 acl 처리 순서 수정
rewrite와 acl을 모두 사용하는 경우 적용됩니다.
securityhighplugin/loop 쿼리 이름 생성 방식 수정
plugin/loop이 실행 중인 경우 적용됩니다.

원문 ↗

월별 보기