릴리스

조치 필요 (1)

• securityGo 버전 업데이트

  Go 버전이 1.25.8에서 1.25.9로 업데이트되었습니다.

조치 필요 (2)

• security동일 유형 probe 간 오래된 설정 유출 방지

  같은 유형의 여러 probe에서 오래된 설정이 유출되던 문제를 수정했습니다.

• securityPython 취약점 해결을 위한 기반 이미지 업데이트

  프런트엔드의 기반 이미지를 ubi9로 업데이트해 Python 취약점을 해결했습니다.

조치 필요 (4)

• securityhighglob과 rollup 보안 업데이트

  glob을 v7/v8/v11에서 v13으로, rollup을 v4.27에서 v4.59 이상으로 올렸습니다. GHSA-mw96-cpmx-2vgc 경로 탐색 취약점도 수정했습니다.

• securityglob 의존성 보안 업데이트

  glob 의존성을 v7/v8/v11에서 v13으로 올려 이전 버전의 보안 취약점을 해결했습니다.

• securityrollup 경로 탐색 취약점 수정

  rollup을 v4.27에서 v4.59 이상으로 올려 고위험 경로 탐색 취약점 GHSA-mw96-cpmx-2vgc를 해결했습니다.

• securityOAuth 보호 리소스 URL 수정

  .well-known/oauth-protected-resource의 리소스 URL을 RFC 9728 7.3절에 맞게 수정했습니다. 동적 리소스 경로도 활성화됩니다.

조치 필요 (1)

• securityhighspdystream 의존성 업데이트

  spdystream 의존성이 변경되었으며, 관련 취약점 식별자로 CVE-2026-35469가 명시되었습니다.

조치 필요 (1)

• securityhighCVE-2026-35469 관련 spdystream 보안 업데이트

  CVE-2026-35469 및 GHSA-pc3f-x583-g7j2와 관련된 spdystream 보안 업데이트가 포함됩니다.

조치 필요 (2)

• securityhighCVE-2026-35469 보안 권고 추가

  CVE-2026-35469 및 GHSA-pc3f-x583-g7j2 보안 권고가 포함되었습니다.

• securityhighgithub.com/moby/spdystream 의존성 업데이트

  github.com/moby/spdystream을 v0.5.1로 업데이트했습니다.

조치 필요 (1)

• securityhighspdystream 보안 취약점 수정

  spdystream 관련 CVE-2026-35469 보안 취약점이 수정되었습니다.

조치 필요 (1)

• security보고된 취약점이 있는 Go 의존성 업데이트

  보고된 취약점이 있는 Go 의존성을 업데이트했습니다.

조치 필요 (1)

• securityGo 도구 모음 버전 업데이트

  저장소의 모든 모듈과 Docker 이미지에서 사용하는 Go 도구 모음이 1.25.8에서 1.25.9로 올라갔습니다.

조치 필요 (1)

• security취약점 업데이트 반영

  vulnerability-updates 취약점 업데이트가 반영됐습니다.

조치 필요 (2)

• security보안 취약점 업데이트 반영

  vulnerability-updates 보안 취약점 업데이트가 반영되었습니다. 관련 이슈는 #1933이며 커밋은 04338dc입니다.

• security보안 취약점 업데이트 반영

  vulnerability-updates 보안 취약점 업데이트가 반영되었습니다. 관련 이슈는 #1934이며 커밋은 40d444a입니다.

조치 필요 (2)

• security취약점 업데이트 반영

  vulnerability-updates 관련 보안 업데이트가 반영됐습니다. 이 변경은 이슈 #1933 및 커밋 04338dc와 연결됩니다.

• security취약점 업데이트 반영

  vulnerability-updates 관련 보안 업데이트가 반영됐습니다. 이 변경은 이슈 #1934 및 커밋 40d444a와 연결됩니다.

조치 필요 (1)

• securitymediumGHSA-hr2v-4r36-88hr 보안 결함 수정

  보안 권고 GHSA-hr2v-4r36-88hr와 관련된 결함이 수정되었습니다.

조치 필요 (1)

• securitycriticalGo 도구 체인 1.26.2 업그레이드

  공개된 보안 취약점에 대응하기 위해 Go를 1.26.2로 업그레이드했습니다. 대상은 CVE-2026-32282, CVE-2026-32289, CVE-2026-33810, CVE-2026-27144, CVE-2026-27143, CVE-2026-32288, CVE-2026-32283, CVE-2026-27140, CVE-2026-32281입니다.

조치 필요 (1)

• securitycriticalGo 1.25.9 업그레이드

  Go 버전을 1.25.9로 올려 CVE-2026-32282, CVE-2026-32289, CVE-2026-27144, CVE-2026-27143, CVE-2026-32288, CVE-2026-32283, CVE-2026-27140, CVE-2026-32281을 해결했습니다.

조치 필요 (1)

• securityGo 1.26.2 기반 빌드

  OPA 바이너리와 이미지 빌드에 사용하는 Go 버전을 1.26.2로 업데이트했습니다. 이 버전에는 여러 보안 수정 사항이 포함되어 있습니다.

조치 필요 (6)

• security비밀번호와 OTP 무차별 대입 방어 분리

  비밀번호와 OTP의 무차별 대입 방어가 분리되어 OTP 우회 공격을 기본적으로 막습니다.

• securityResourceAdminManager의 URL 생성 검증 보완

  ResourceAdminManager에서 매트릭스 매개변수 주입으로 검증되지 않은 URL을 생성할 수 있던 문제가 수정됩니다.

• security클라이언트 조회 안티 피싱 검사 보완

  클라이언트 조회 시 안티 피싱 검사가 빠져 있던 문제가 수정됩니다.

• breaking무중단 패치 릴리스 기본 활성화

  무중단 패치 릴리스가 지원 대상으로 승격되고 기본값으로 활성화됩니다.

• breaking--truststore-kubernetes-enabled 기본 활성화

  --truststore-kubernetes-enabled 동작이 기본값으로 활성화됩니다.

• breakingnot-before 검증 기본값 변경

  not-before 검증의 기본값이 0초에서 10초로 변경됩니다.

조치 필요 (1)

• securitygithub.com/go-jose/go-jose/v4 의존성 업데이트

  보안 수정이 반영된 github.com/go-jose/go-jose/v4 모듈을 v4.1.4로 업데이트했습니다.

조치 필요 (1)

• securitygithub.com/go-jose/go-jose/v4 모듈 v4.1.4 업데이트

  보안 문제 대응으로 github.com/go-jose/go-jose/v4 모듈을 v4.1.4로 업데이트했습니다. 취약점의 구체적인 내용은 공개되지 않았습니다.

조치 필요 (1)

• securitygithub.com/go-jose/go-jose/v4 모듈 업데이트

  보안 수정에 맞춰 github.com/go-jose/go-jose/v4 모듈을 v4.1.4로 업데이트했습니다.

조치 필요 (1)

• securitymediumBatchCheck 정책 적용 오류 수정

  동일한 튜플에 여러 검사를 담은 BatchCheck 호출에서 정책이 잘못 적용될 수 있던 문제를 수정했습니다. 관련 보안 권고 식별자는 CVE-2026-34972입니다.

조치 필요 (1)

• securitymedium정적 파일 접근 차단 문제 수정

  CVE-2026-1002에 따라 io.vertx/vertx-core의 정적 핸들러 구성 요소 캐시를 조작해 정적 파일 접근을 막을 수 있던 문제를 수정했습니다.

조치 필요 (1)

• securitycriticalgRPC 의존성 보안 업데이트

  영향받은 google.golang.org/grpc 의존성이 CVE-2026-33186을 해결하는 버전으로 올라갔습니다.

조치 필요 (1)

• securitygoogle.golang.org/grpc 의존성 업데이트

  스캐너가 취약점으로 보고한 내용에 대응해 google.golang.org/grpc를 업데이트했습니다. 이 취약점은 cert-manager에 영향을 주는 것으로 확인된 것은 아니지만, 스캐너 보고에 따라 의존성을 올렸습니다.

조치 필요 (1)

• security의존 항목과 Python 인터프리터 업데이트

  여러 의존 항목과 Python 인터프리터를 업데이트해 CVEs를 해결했습니다.

조치 필요 (2)

• securitycriticalgoogle.golang.org/grpc 의존성 업데이트

  google.golang.org/grpc 의존성을 업데이트해 CVE-2026-33186이 해결됐습니다.

• securitymediumgolang.org/x/image 버전 업데이트

  golang.org/x/image를 v0.25.0에서 v0.38.0으로 업데이트해 CVE-2026-33809이 해결됐습니다.

조치 필요 (1)

• securityGo 버전 업데이트

  보안 목적에 따라 Go 버전을 1.25.7에서 1.25.8로 올렸습니다.

조치 필요 (1)

• securitycriticalgrpc-go의 CVE-2026-33186 완화

  release-3.2에서 grpc-go의 CVE-2026-33186을 완화하는 수정이 반영됐습니다.

조치 필요 (1)

• securitycriticalgrpc-go의 CVE-2026-33186 완화

  release-3.1에서 grpc-go의 CVE-2026-33186을 완화하는 수정이 반영됐습니다.

조치 필요 (2)

• securityGo 패키지 취약점 수정

  취약점 수정을 위해 Go 패키지를 업데이트합니다.

• securityUI 패키지 취약점 수정

  취약점 수정을 위해 UI 패키지를 업데이트합니다.

조치 필요 (2)

• securitycriticalgoogle.golang.org/grpc를 v1.79.3으로 업데이트

  google.golang.org/grpc가 v1.79.3으로 업데이트되었습니다. 이 버전은 CVE-2026-33186과 GHSA-p77j-4mvh-x3m3에 대응하지만, Contour는 해당 취약점의 영향을 받지 않습니다.

• securityEnvoy를 v1.35.9로 업데이트

  보안 취약점을 해결한 v1.35.9로 Envoy 버전이 올라갔습니다.

조치 필요 (2)

• securitycriticalgoogle.golang.org/grpc v1.79.3 업데이트

  google.golang.org/grpc를 v1.79.3으로 업데이트했습니다. 이 버전은 CVE-2026-33186 및 GHSA-p77j-4mvh-x3m3와 관련된 보안 권고를 반영하지만, 해당 취약점은 Contour에 영향을 주지 않습니다.

• securityEnvoy v1.34.13 업데이트

  보안 취약점을 해결하고 안정성을 높이기 위해 Envoy를 v1.34.13으로 업데이트했습니다.

조치 필요 (2)

• securitycriticalgoogle.golang.org/grpc 버전 업데이트

  google.golang.org/grpc가 v1.79.3으로 업데이트됩니다. 이 버전은 CVE-2026-33186 및 GHSA-p77j-4mvh-x3m3에 대응하며, Contour는 해당 취약점의 영향을 받지 않습니다.

• securityEnvoy 버전 업데이트

  Envoy가 v1.34.13으로 업데이트됩니다.

조치 필요 (2)

• securitymediumRUSTSEC-2026-0007 대응을 위한 잠금 파일 업데이트

  RUSTSEC-2026-0007에 대응하도록 잠금 파일을 업데이트했습니다.

• breakingCRD 위치 변경

  CRD가 templates/crds에서 /crds로 이동했습니다.

조치 필요 (4)

• securitycriticalgoogle.golang.org/grpc 1.79.3 업데이트

  CVE-2026-33186을 해결하기 위해 google.golang.org/grpc를 1.79.3으로 업데이트했습니다.

• securityhigh여러 API의 권한 확인 우회 수정

  여러 API에서 발생하던 권한 확인 우회를 수정했습니다. 이 문제는 CVE-2026-33413 및 GHSA-q8m4-xhhv-38mg로 식별됩니다.

• securityhighgo.opentelemetry.io/otel/sdk v1.40.0 업데이트

  go.opentelemetry.io/otel/sdk를 v1.40.0으로 업데이트했습니다. 관련 보안 권고는 GO-2026-4394입니다.

• securityhighgolang.org/x/net v0.51.0 업데이트

  GO-2026-4559를 해결하기 위해 golang.org/x/net을 v0.51.0으로 업데이트했습니다.

조치 필요 (3)

• securitycriticalgoogle.golang.org/grpc 업데이트

  google.golang.org/grpc를 1.79.3으로 올려 CVE-2026-33186을 해결했습니다.

• securityhighgo.opentelemetry.io/otel/sdk 업데이트

  go.opentelemetry.io/otel/sdk를 v1.40.0으로 올려 GO-2026-4394를 해결했습니다.

• securityhighgolang.org/x/net 업데이트

  golang.org/x/net을 v0.51.0으로 올려 GO-2026-4559를 해결했습니다.

조치 필요 (4)

• securitycriticalgoogle.golang.org/grpc를 1.79.3으로 업데이트

  google.golang.org/grpc를 1.79.3으로 올려 CVE-2026-33186 문제를 해결했습니다.

• securityhigh인증되지 않은 엔드포인트의 인증 검사 적용

  etcd server의 인증되지 않은 엔드포인트에 인증 검사를 적용해 여러 API의 권한 우회를 수정했습니다. 관련 권고 식별자는 CVE-2026-33413과 GHSA-q8m4-xhhv-38mg입니다.

• securityhighgolang.org/x/net을 v0.51.0으로 업데이트

  golang.org/x/net을 v0.51.0으로 올려 GO-2026-4559 문제를 해결했습니다.

• securitylow중첩 트랜잭션의 권한 검사 우회 수정

  중첩된 트랜잭션 작업에도 인증 검사를 적용해 역할 기반 접근 제어 권한 검사를 우회하던 문제를 수정했습니다. 관련 권고 식별자는 CVE-2026-33343과 GHSA-rfx7-8w68-q57q입니다.

조치 필요 (2)

• security프로젝트 생성 전 발급된 bearer tokens 거부

  프로젝트 생성 전에 발급된 bearer tokens를 거부하도록 보안 결함을 수정했습니다.

• breakingwebhook event check의 9443 포트 제거

  webhook event check에서 Harbor IP의 9443 포트를 제거했습니다.

조치 필요 (3)

• securityhighGo 툴체인 1.25.8 업데이트

  저장소의 모든 모듈과 Docker 이미지에서 Go 툴체인을 1.24.13에서 1.25.8로 업데이트했습니다.

• securitymediumhtml/template URL 이스케이프 누락 수정

  html/template에서 meta content attribute의 action URL을 이스케이프하지 않던 문제를 수정했습니다. 조작된 URL을 통한 XSS 가능성이 줄어듭니다.

• securitylowos의 FileInfo 경계 이탈 수정

  os의 FileInfo가 Root 경계를 벗어날 수 있던 문제를 수정했습니다. 이로 인해 의도한 디렉터리 밖의 파일에 접근할 가능성이 있었습니다.

조치 필요 (1)

• security에이전트 수준 선택자 기록 중단

  민감한 정보가 유출될 가능성을 막기 위해 에이전트 수준에서 선택자를 더 이상 기록하지 않습니다. (#6732)