릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

성격

카테고리

전체 AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

2026년 4월해제 ×

Strimzi1.0.0Networking & Messaging2026년 4월 28일

ACTION 2CHECK 4OTHER 12분석 자세히 보기

오래된 CRD API가 제거되고 기본값과 설정 위치가 바뀌며, Kafka와 HTTP Bridge 기능 및 오퍼레이터 설정이 확장됩니다. 모니터링이나 독립 실행형 Topic Operator를 사용하는 환경은 설정과 권한 업데이트가 필요할 수 있습니다.

조치 필요 (2)

breakingUseConnectBuildWithBuildah 기본 활성화
UseConnectBuildWithBuildah 기능 게이트가 베타 단계로 전환되며 기본값으로 활성화됩니다.
breakingHTTP Bridge의 /metrics 엔드포인트 위치 변경
/metrics 엔드포인트가 일반 HTTP 인터페이스에서 제거됩니다. 기본 포트가 8080인 일반 인터페이스 대신 HTTP 관리 인터페이스의 8081 포트에서 사용할 수 있습니다.

영향 확인 (4)

breakingCRD API 지원 범위가 v1로 변경됨
v1beta2, v1beta1, v1alpha1 CRD API를 사용하는 경우 적용됩니다.
breakingOpen Policy Agent (OPA) authorizer plugin 제공 방식 변경
Open Policy Agent (OPA) authorizer plugin을 사용하는 경우 적용됩니다.
breakingTLS 관련 환경 변수 사용 중단
STRIMZI_TLS_ENABLED, STRIMZI_TLS_AUTH_ENABLED, STRIMZI_PUBLIC_CA, STRIMZI_TRUSTSTORE_LOCATION, STRIMZI_TRUSTSTORE_PASSWORD, STRIMZI_KEYSTORE_LOCATION, STRIMZI_KEYSTORE_PASSWORD 중 하나라도 설정한 경우 적용됩니다.
릴리스 페이지에 1건 더

원문 ↗

NATSv2.12.8Networking & Messaging2026년 4월 27일

ACTION 1OTHER 22분석 자세히 보기

보안 수정과 여러 정확성 수정, 성능 개선, 의존성 및 도구체인 매니페스트 갱신이 포함됩니다. 대부분의 수정은 업그레이드 외에 운영자 조치가 필요하지 않습니다.

조치 필요 (1)

security/connz 모니터링 엔드포인트의 bearer JWT 노출 차단
/connz 모니터링 엔드포인트가 bearer JWT를 더 이상 노출하지 않습니다.

원문 ↗

Envoyv1.38.0Networking & Messaging2026년 4월 23일

ACTION 1CHECK 6PLAN 1OTHER 77분석 자세히 보기

이번 릴리스에는 호환성을 깨뜨리는 구성 및 플래그 변경과 확장 기능 및 프로토콜 지원이 포함됩니다. CVE-2026-27135를 비롯한 보안 문제와 우회 및 인젝션 문제가 수정되었고, 동작 정확성과 관측성도 개선되었습니다.

조치 필요 (1)

securityhighnghttp2의 CVE-2026-27135 보안 패치 적용
nghttp2에 CVE-2026-27135 패치가 적용되었습니다.

영향 확인 (6)

security쿼리 매개변수 값 URL 인코딩
query_parameter_mutations를 설정하는 경우에 적용됩니다.
securityRBAC 연결 방식 우회 방지
RBAC가 실행되는 경우에 적용됩니다.
breakingmax_early_data_bytes 설정 검증 강화
upstream_connect_mode을 IMMEDIATE가 아닌 값으로 설정하고 max_early_data_bytes를 설정하지 않은 경우에 적용됩니다.
릴리스 페이지에 3건 더

미리 준비 (1)

deprecatedenforce_rsa_key_usage 옵션 사용 중단제거 시점 미정
enforce_rsa_key_usage를 설정하는 경우에 적용됩니다.

원문 ↗

Contourv1.32.5Networking & Messaging2026년 4월 20일

ACTION 1OTHER 1분석 자세히 보기

이번 릴리스는 Lua 코드 삽입 취약점을 수정하고 Envoy를 v1.34.14로 업데이트한 보안 중심 릴리스입니다. Kubernetes 호환성에 관한 내용은 안내 사항입니다.

조치 필요 (1)

securityhighLua 코드 삽입 취약점 수정
CVE-2026-41246으로 식별된 Lua 코드 삽입 취약점을 수정했습니다. 관련 보안 권고 식별자는 GHSA-x4mj-7f9g-29h4이며, cookieRewritePolicies[].pathRewrite.value가 관련 처리 대상입니다.

원문 ↗

Ciliumv1.19.3Networking & Messaging2026년 4월 15일

ACTION 1OTHER 50분석 자세히 보기

이번 릴리스에는 보안 관련 의존성 갱신이 포함됩니다. 외부 모듈 버전이 올라가며 관련 보안 수정이 반영됐습니다.

조치 필요 (1)

securitygithub.com/go-jose/go-jose/v4 의존성 v4.1.4 갱신
github.com/go-jose/go-jose/v4 모듈을 v4.1.4로 갱신했습니다. 보안 관련 업데이트가 반영됐습니다.

원문 ↗

Ciliumv1.18.9Networking & Messaging2026년 4월 15일

ACTION 2OTHER 39분석 자세히 보기

v1.18.9는 정확성 수정과 의존성 업데이트가 포함된 릴리스입니다. 보안과 관련된 수정도 포함되어 있어 보안 대응이 필요한 환경과 관련됩니다.

조치 필요 (2)

security정규식 $ 문자 이스케이프 처리
정규식에서 $ 문자를 이스케이프해 주입을 막도록 수정했습니다.
securitygithub.com/go-jose/go-jose/v4 모듈 업데이트
보안 업데이트로 github.com/go-jose/go-jose/v4 모듈을 v4.1.4로 올렸습니다.

원문 ↗

Istio1.29.2Networking & Messaging2026년 4월 13일

ACTION 1OTHER 15분석 자세히 보기

server-side apply를 사용하는 Helm v4 지원과 여러 정확성 수정이 포함된 릴리스입니다. HTTP로 가져온 gzip 압축 해제 WASM 바이너리에 크기 제한을 적용하도록 바뀌어, 이전에 허용되던 입력에 대한 운영 검토가 필요할 수 있습니다. 명시된 보안 권고나 취약점은 없습니다.

조치 필요 (1)

breakingHTTP로 가져온 gzip 압축 해제 WASM 바이너리 크기 제한 적용
HTTP로 가져온 gzip 압축 해제 WASM 바이너리에 크기 제한이 적용되지 않던 문제를 수정했습니다.

원문 ↗

월별 보기