릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

성격

카테고리

전체 AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

2026년 1월해제 ×

Longhornv1.11.0Storage & Data2026년 1월 29일

ACTION 1CHECK 7PLAN 2OTHER 134분석 자세히 보기

V2 Data Engine의 기능이 성숙해졌고, 동작 변경과 기능 개선, 의존성 업데이트, 다수의 버그 수정이 함께 반영된 기능 및 유지보수 릴리스입니다. V2 Backing Image 관련 기능의 사용 중단과 핫픽스 이미지 교체가 포함되며, 보안 권고는 공개되지 않았고 SPDK v25.05의 CVE 이슈가 언급됩니다.

조치 필요 (1)

securitySPDK v25.05 CVE 이슈 수정
SPDK v25.05의 CVE 이슈를 수정했습니다.

영향 확인 (7)

breaking인스턴스 매니저 이미지 핫픽스 교체
longhornio/longhorn-instance-manager:v1.11.0을 사용하는 경우에 적용됩니다.
breakingLonghorn 매니저 이미지 핫픽스 교체
longhornio/longhorn-manager:v1.11.0을 사용하는 경우에 적용됩니다.
breaking백업 저장소 관련 설정 제거
백업 저장소 관련 설정을 구성한 경우에 적용됩니다.
릴리스 페이지에 4건 더

미리 준비 (2)

deprecatedV2 Data Engine의 Backing Image 사용 중단 예정v1.12.0에서 제거 예정
Backing Image와 V2 Data Engine을 함께 사용하는 경우에 적용됩니다.
deprecatedV2 Backing Image Feature 사용 중단
V2 Backing Image Feature를 사용하는 경우에 적용됩니다.

원문 ↗

OpenFGAv1.11.3Security2026년 1월 28일

ACTION 2OTHER 9분석 자세히 보기

구성 및 관측 기능이 보강되고, 요청 제한과 메트릭 동작이 조정되었습니다. 메트릭 라벨 변경과 여러 정확성 문제 수정, 정책 적용 문제에 대한 보안 수정도 포함됩니다.

조치 필요 (2)

securitymedium정책 적용 오류 수정
CVE-2026-24851에 해당하는 부적절한 정책 적용 문제를 수정했습니다. 관련 보안 권고 식별자는 GHSA-jq9f-gm9w-rwm9입니다.
breaking사용자 정의 gRPC 프로메테우스 포크와 메트릭 라벨 제거
직접 관리하던 grpc_prometheus 포크를 제거하고 go-grpc-middleware의 제공자를 사용합니다. 이 메트릭에서 사용자 정의 grpc_code 라벨도 제거했습니다.

원문 ↗

Kyvernov1.15.3Security2026년 1월 27일

ACTION 1CHECK 1OTHER 5분석 자세히 보기

보안 문제를 다룬 수정과 일반적인 결함 수정이 함께 포함되어 있습니다. 기능과 동작에도 변화가 있습니다.

조치 필요 (1)

securitygo 버전 업데이트
표준 라이브러리의 CVE를 해결하기 위해 go 버전을 업데이트했습니다.

영향 확인 (1)

securityapiCall의 네임스페이스 간 접근 차단
apiCall을 사용하는 경우에 적용됩니다.

원문 ↗

Keycloak26.5.2Security2026년 1월 23일

ACTION 3OTHER 14분석 자세히 보기

이번 릴리스는 외부 의존성과 keycloak-services에 관한 보안 수정과 일반 버그 수정 및 개선을 포함합니다. 보안 수정 적용을 위한 업그레이드 외에 운영자 설정 변경이 명시되지는 않았습니다.

조치 필요 (3)

securitymediumnetty-codec-http의 CRLF 주입 요청 밀수 취약점 수정
netty-codec-http에서 CRLF 주입으로 발생하는 요청 밀수 취약점을 수정했습니다. 관련 권고 식별자는 CVE-2025-67735입니다.
securitymediumio.quarkus/quarkus-rest 작업자 스레드 고갈 취약점 수정
io.quarkus/quarkus-rest의 작업자 스레드 고갈 취약점을 수정했습니다. 관련 권고 식별자는 CVE-2025-66560입니다.
securitymedium비활성화된 사용자의 인증 토큰 발급 결함 수정
비활성화된 사용자가 인증 토큰을 발급받을 수 있었던 keycloak-services의 비즈니스 로직 결함을 수정했습니다. 관련 권고 식별자는 CVE-2025-14559입니다.