CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.
운영자용 API, 서비스 검색 연동, 기능 플래그, 설정 옵션, 웹 인터페이스가 추가됐습니다. 공개된 보안 수정 두 건과 정확성 수정, 성능 개선이 포함됐으며 검증과 제약 조건도 강화됐습니다.
조치 필요 (1)
breaking동시 fgprof 프로파일 실행 제한
동시에 실행되는 fgprof 프로파일을 API에서 거부합니다.
영향 확인 (3)
securityRemote Write 요청의 압축 해제 길이 제한
Remote Write를 사용하는 경우 적용됩니다.
securitySTACKIT SD 설정 엔드포인트의 평문 비밀 정보 노출 수정
STACKIT SD를 사용하는 경우 적용됩니다.
breakinggzip 인코딩 OTLP 쓰기 요청의 본문 크기 제한
OTLP를 사용하는 경우 적용됩니다.
지원하던 엔진과 출력 기능 일부가 제거되고, falco-webui 접근 범위가 로컬로 제한되었습니다. 규칙과 설정 기능이 추가되었으며 여러 결함 수정과 의존성 업데이트가 포함됩니다. 공개된 보안 권고는 없습니다.
조치 필요 (1)
breakinggRPC server support 제거
gRPC server support가 제거되었습니다.
영향 확인 (5)
security상대 경로를 이용한 plugin library path 경로 탐색 차단
plugin library path를 설정하는 경우 적용됩니다.
breakinggRPC output 제거
gRPC output을 사용하는 경우 적용됩니다.
breakinggVisor engine 지원 제거
gVisor engine을 사용하는 경우 적용됩니다.
이번 릴리스에는 기존 동작을 깨뜨릴 수 있는 제거와 기본값 및 제약 조건 변경이 포함되어 있습니다. 운영자가 활용할 수 있는 기능과 성능 개선이 추가되었고, 의존성의 보안 취약점을 해결한 업데이트도 반영되었습니다.
조치 필요 (2)
securityModule Federation packages 보안 업데이트
알려진 취약점에 대응하기 위해 Module Federation packages가 v2.으로 업그레이드되었습니다.
breaking@remixicon/react 버전 제한
라이선스 변경에 따라 @remixicon/react 의존성이 4. 미만 버전으로 제한됩니다.
영향 확인 (9)
securityCIMD 및 DCR 기본 와일드카드 변경
CIMD 또는 DCR을 설정하는 경우에 해당합니다.
breakingNavItemBlueprint 제거
NavItemBlueprint를 사용하는 경우에 해당합니다.
breakingrenderInTestApp 렌더링 동작 변경
renderInTestApp를 사용하는 경우에 해당합니다.
미리 준비 (4)
deprecatedPolicyQueryUser. 사용 중단
PolicyQueryUser.를 사용하는 경우에 해당합니다.
deprecatedEXPERIMENTAL_formDecorators 사용 중단
EXPERIMENTAL_formDecorators를 설정하는 경우에 해당합니다.
deprecatedcatalog. 사용 중단
catalog.를 설정하는 경우에 해당합니다.
Gateway API, ambient 모드, 텔레메트리, Helm, 운영 기능에 걸친 새 기능과 설정 변경이 포함된 릴리스입니다. ENABLE_DEBUG_ENDPOINT_AUTH에 따른 XDS 디버그 엔드포인트 인증과 기본 이미지 레지스트리 변경은 배포 환경에서 직접 확인이 필요한 사항이며, 공개된 권고 식별자나 명시된 취약점은 없습니다.
조치 필요 (1)
breakingIstio 이미지 기본 레지스트리 변경
Istio 이미지의 기본 레지스트리가 registry.로 변경되었습니다.
영향 확인 (1)
breakingXDS 디버그 엔드포인트 인증 기본값 변경
ENABLE_DEBUG_ENDPOINT_AUTH가 설정된 경우에 적용됩니다.
네이티브 사이드카가 GA 단계로 승격되고, 기본 사이드카 모드와 타임스탬프 처리 방식이 바뀌었습니다. 정확성 문제와 공개된 CVE 11건을 수정했으며 여러 의존성도 업데이트했습니다.
조치 필요 (2)
securityhigh공개 CVE 11건 수정
다음 공개 취약점이 수정되었습니다: CVE-2026-42501, CVE-2026-42499, CVE-2026-39836, CVE-2026-39826, CVE-2026-39825, CVE-2026-39823, CVE-2026-39820, CVE-2026-39819, CVE-2026-39817, CVE-2026-33814, CVE-2026-33811.
breaking네이티브 사이드카 모드 기본값 변경
config. 설정이 네이티브 사이드카 모드를 기본값으로 사용하도록 바뀌었습니다.
운영자가 확인할 수 있는 버그 수정과 동작 조정이 포함되어 있으며, 특정 설정에서는 EndpointSlice 감시에 라벨 조건이 추가됩니다. Helm 설정 범위와 의존성 및 이미지도 갱신됐습니다. 보안 관련 의존성 업데이트가 포함되지만, 명시된 CVE나 권고 식별자는 없습니다.
조치 필요 (2)
securitygithub. 모듈 업데이트
보안 관련 갱신으로 github. 모듈을 v0.로 업데이트했습니다.
breaking서비스 라벨에 따른 EndpointSlice 감시 필터링
loadbalancer/reflectors에서 EndpointSlice 감시 대상이 서비스 라벨에 따라 필터링됩니다.
영향 확인 (1)
breakingEndpointSlices 감시에 서비스 프록시 라벨 필터 적용
--k8s-service-proxy-name을 설정한 경우에 적용됩니다.
기존 진입점과 일부 설정 사용이 제거되거나 중단되고, 기본값과 적용 조건이 조정됩니다. HostClaim과 vbmctl 기능 추가, 버그 수정, 의존성 업데이트도 포함됩니다.
조치 필요 (1)
breakingmanager TLS 기본값 변경
manager TLS 기본값이 설정되지 않은 상태로 돌아갑니다.
영향 확인 (3)
breakingiRMC driver 제거
iRMC driver를 사용하는 경우에 적용됩니다.
breaking디프로비저닝 시 PreprovisioningImage 요구
클리닝을 활성화한 경우에 적용됩니다.
breaking기존 vbmctl 진입점 제거
기존 vbmctl 진입점을 사용하는 경우에 적용됩니다.
미리 준비 (1)
deprecatedBMH. 사용 중단
BMH.를 설정한 경우에 적용됩니다.
이번 릴리스에는 버그 수정과 호환성 및 동작 변경이 포함되어 있습니다. Go 의존성 업그레이드, 메트릭 추가와 삭제, 운영 개선도 함께 반영되었습니다. 공개된 보안 권고나 명시적인 보안 관련 수정은 없습니다.
조치 필요 (2)
breaking쉼표 뒤의 한정되지 않은 * 거부
vtgate가 쉼표 뒤에 한정되지 않은 *가 오는 SELECT 목록을 거부하도록 변경되었습니다.
breaking문법의 단독 * 사용 제한
sqlparser 문법에서 단독 * 사용을 제한하도록 변경되었습니다.
영향 확인 (1)
breakingEmergencyReparentShard의 복제 중지 오류 출처 확인
EmergencyReparentShard를 사용하는 경우에 이 변경이 적용됩니다.
기능 개선과 유지보수 변경이 함께 포함된 릴리스로, 운영 동작과 호환성에 영향을 주는 조정도 있습니다. 운영 환경에서는 클러스터 버전 표기 형식, 기본 동작, 일부 사용 옵션이 달라졌습니다. 의존성 보안 업데이트도 포함됐지만, 악용 가능한 취약점이나 보안 권고가 명시적으로 공개되지는 않았습니다.
조치 필요 (4)
securityk8s. 모듈 업데이트
보안 업데이트로 모듈 k8s.를 v1.로 업데이트했습니다.
securityhelm 버전 3. 업데이트
cve 대응으로 helm을 3.로 업데이트했습니다.
breakinggRPC 서비스 설정 DNS TXT 조회 기본값 변경
gRPC 서비스 설정의 DNS TXT 조회를 기본적으로 비활성화했습니다.
breakingApplicationSet 리소스 상태 수 기본값 변경
기본 appset resource status count 값을 5000으로 변경했습니다.
영향 확인 (2)
breakinghelm version 명령의 --client 옵션 제거
--client를 사용하는 경우에 적용됩니다.
breaking클러스터 버전 주석과 버전 형식 변경
Cluster Generators와 함께 Application Sets를 사용하고 클러스터 시크릿에 argocd.를 설정한 경우에 적용됩니다.
새 메트릭과 GOMAXPROCS 설정 필드가 추가되고 런타임 결함이 수정되었습니다. 노드 부트스트래핑 회귀를 일으킨 CRI-O CNI 모니터링 변경은 되돌렸으며, spdystream 업데이트로 CVE-2026-35469를 수정했습니다.
조치 필요 (2)
securityhighspdystream 의존성 업데이트
spdystream 의존성을 업데이트해 CVE-2026-35469를 수정했습니다.
breakingCRI-O CNI 모니터링 변경 되돌림
노드의 기본 런타임 설정을 표시하던 CRI-O CNI 모니터링 변경을 되돌렸습니다. 이 변경으로 노드 부트스트래핑 회귀가 발생했습니다.
