CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.
런타임 및 API 기능이 추가되고, 지원되는 동작과 출력이 변경되었습니다. 여러 결함 수정과 의존성 업그레이드가 포함되며, 의존성 업데이트 중 하나는 GHSA-9h8m-3fm2-qjrq에 대응합니다.
조치 필요 (1)
securityhighGHSA-9h8m-3fm2-qjrq 대응 의존성 수정
go.를 수정해 GHSA-9h8m-3fm2-qjrq에 대응했습니다.
영향 확인 (1)
breaking--h2c의 unix domain socket (UDS) 지원
--h2c를 unix domain socket (UDS)과 함께 사용하는 경우에 적용됩니다.
cert-manager v1.은 보고된 보안 취약점을 수정한 패치 릴리스입니다. 보안 취약점 대응에 초점을 둔 변경이 포함되어 있습니다.
조치 필요 (2)
securitycritical보고된 취약점 수정
v1.은 CVE-2025-68121을 비롯해 보고된 일부 취약점을 수정하는 패치 릴리스입니다.
securitycriticalGo 버전 상향
CVE-2025-68121에 대응하기 위해 Go 버전을 상향했습니다.
이번 릴리스는 보고된 보안 취약점을 수정하는 패치 릴리스로, 의존성 업데이트가 포함됩니다. v1.로 업그레이드하면 관련 업데이트가 적용되며, 모든 사용자의 업그레이드가 권고됩니다.
조치 필요 (3)
securitycriticalgo 업데이트
go를 업데이트해 CVE-2025-68121에 대응했습니다.
securityhighCVE-2026-24051 및 CVE-2025-68121 취약점 수정
v1.는 보고된 취약점인 CVE-2026-24051과 CVE-2025-68121을 수정하는 패치 릴리스입니다. 모든 사용자의 업그레이드가 권고됩니다.
securityhighotel SDK 업데이트
otel SDK를 업데이트해 GO-2026-4394에 대응했습니다.
이번 릴리스에는 ListObjects의 기본 동작과 읽기 전용 컨테이너 배포 조건 조정이 포함되어 있습니다. 보안 취약점 대응을 위한 grpc-health-probe 업데이트가 반영되었으며, grpc-gateway 클라이언트 마이그레이션은 내부 변경입니다.
조치 필요 (1)
securitycriticalgrpc-health-probe 버전 갱신
grpc-health-probe가 v0.로 업데이트되었습니다. 이 변경은 CVE-2025-68121에 대응합니다.
영향 확인 (1)
breaking읽기 전용 컨테이너의 임시 파일 시스템 요구 사항 변경
--read-only를 사용하는 경우에 적용됩니다.
보안 수정과 새 기능, 버그 수정이 포함되어 있습니다. 운영자가 먼저 수행해야 할 절차나 의존성 매니페스트 항목은 없습니다.
조치 필요 (2)
securitymediumCVE-2026-0707 인증 헤더 구문 분석 문제 수정
Authorization Header 구문 분석으로 보안 통제가 우회될 수 있는 문제를 수정했습니다.
securitylowCVE-2025-5416 환경 정보 노출 문제 수정
keycloak-core에서 환경 정보가 노출되는 문제를 수정했습니다.
영향 확인 (4)
securitymediumCVE-2026-2575 과도한 SAMLRequest 압축 해제 문제 수정
SAML을 사용하는 경우에 적용됩니다.
securitylowCVE-2026-1190 응답 지연 문제 수정
SAML 중계를 사용하는 경우에 적용됩니다.
securitylowCVE-2026-2733 비활성화된 클라이언트 확인 누락 수정
Docker Registry Protocol을 사용하는 경우에 적용됩니다.
보안 수정과 여러 결함 수정이 포함되어 있으며, 의존성 버전과 운영자용 동작 및 설정도 달라졌습니다. 기본값과 관련 문서의 값 형식 변경처럼 배포 설정에 영향을 주는 내용이 포함되어 있습니다.
조치 필요 (1)
securitycriticalCVE-2025-68121 보안 취약점 수정
CVE-2025-68121 수정이 반영됐습니다.
영향 확인 (1)
breaking기본값과 helm values 문서의 기간 형식 변경
적용 대상이 릴리스 노트에 명시되지 않았습니다.
OPA v1.13.2는 바이너리와 이미지 빌드에 사용하는 Go 버전을 1.로 올린 릴리스입니다. 해당 Go 표준 라이브러리에는 GO-2026-4337 수정이 포함됩니다.
조치 필요 (1)
securitycritical바이너리와 이미지 빌드용 Go 버전 업데이트
OPA 바이너리와 이미지 빌드에 사용하는 Go 버전이 1.로 변경됐습니다. 이 버전의 Go 표준 라이브러리에는 GO-2026-4337 수정이 포함됩니다.
보안 수정과 일반 버그 수정이 함께 포함되어 있으며, 보안 수정에 대응하려면 업그레이드가 필요합니다.
조치 필요 (4)
securityhighCVE-2026-1609 비활성화 사용자 토큰 발급 문제 수정
비활성화된 사용자도 JWT Authorization Grant를 이용해 토큰을 발급받을 수 있던 문제가 수정됐습니다.
securityhighCVE-2026-1529 위조 초대 JWT를 이용한 조직 간 가입 문제 수정
위조된 초대 JWT로 조직 간 자체 가입이 가능했던 문제가 수정됐습니다.
securityhighCVE-2026-1486 비활성화된 ID 제공자 인증 우회 문제 수정
JWT Authorization Grant의 논리 우회로 비활성화된 ID 제공자를 통한 인증이 가능했던 문제가 수정됐습니다.
securitymediumCVE-2025-14778 /uma-policy/ 소유권 확인 문제 수정
/uma-policy/에서 소유권 확인이 잘못 처리되던 문제가 수정됐습니다.
cert-manager v1.18.5는 버그 수정과 보안 문제 수정을 포함한 릴리스입니다. GHSA-gx3x-vq4p-mhhv 관련 문제가 수정되어 모든 사용자의 최신 릴리스 업그레이드가 필요합니다.
조치 필요 (1)
securitymediumGHSA-gx3x-vq4p-mhhv 서비스 거부 문제 수정
세 건의 버그 수정 중 하나로 GHSA-gx3x-vq4p-mhhv에 해당하는 서비스 거부 문제를 수정했습니다. 모든 사용자가 최신 릴리스로 업그레이드해야 하는 수정입니다.
새 CEL 및 정책 기능을 추가하고 컨트롤러와 API의 결함을 수정한 릴리스입니다. 보안 수정이 포함되어 있어 운영 환경에서는 업그레이드와 동작 변경의 호환성 검토가 함께 요구됩니다.
조치 필요 (2)
security보안 취약점 수정
보안 취약점을 수정했습니다.
securitykubectl image 업데이트
kubectl image를 업데이트해 CVE를 수정했습니다.
영향 확인 (2)
breaking네임스페이스 CEL 정책 유형의 리소스 접근 제한
namespaced CEL policy types를 사용하는 경우 적용됩니다.
breakingVAP/MAP reporting 기본 동작 변경
VAP/MAP reporting을 사용하는 경우 적용됩니다.
