CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.
이번 릴리스에는 공개된 보안 수정과 상태 표시 이름 변경이 포함되며, 정확성·동작·관측성 관련 변경도 들어 있습니다. 대부분의 변경은 업그레이드 외에 운영자 조치가 필요하지 않습니다.
조치 필요 (1)
securityhighCVE-2025-47913 대응을 위한 암호화 모듈 교체
CVE-2025-47913에 대응하도록 golang/x/crypto 모듈을 openshift/golang-crypto 패치 모듈로 가리키는 replace 지시문을 추가했습니다.
영향 확인 (2)
breakingWindows VSS 중지 시간 초과 표시 변경
Windows VSS를 사용하는 경우에 적용됩니다.
breaking웹훅 클라이언트 기본 요청 한도 조정
적용 대상이 릴리스 노트에 명시되지 않았습니다.
구성 범위와 LLMInferenceService 기능이 확장된 운영자 릴리스로, 차트 및 의존성 업데이트와 동작 변경, 제거, 결함 수정이 함께 포함됩니다. 설명된 보안 수정 사항도 운영 환경에서 검토하고 적용할 내용입니다.
조치 필요 (13)
securitycriticalh11 잘못된 본문 처리 수정
형식이 잘못된 본문을 허용하던 h11 문제인 CVE-2025-43859를 수정했습니다.
securityhighstarlette 버전 고정
starlette 버전을 0.로 고정해 CVE-2025-62727을 수정했습니다.
securityhighlightgbm 버전 업데이트
lightgbm 버전을 4.으로 업데이트해 CVE-2024-43598을 수정했습니다.
securityhigh압축 해제 링크 수 제한 문제 수정
압축 해제 과정에서 링크 수가 제한 없이 늘어나는 CVE-2025-66418 문제를 수정했습니다.
securityhighexpr-lang/expr 업데이트
expr-lang/expr를 v1.로 업데이트해 CVE-2025-68156을 수정했습니다.
securityhighcryptography subgroup attack 수정
cryptography의 subgroup attack과 관련된 CVE-2026-26007을 수정했습니다.
securityhighpython-multipart 임의 파일 쓰기 수정
python-multipart의 임의 파일 쓰기 문제인 CVE-2026-24486을 수정했습니다.
securitymedium여러 CVE 수정
CVE-2025-22872, CVE-2025-47914, CVE-2025-58181을 수정했습니다.
securityhttps. 경로 탐색 방지
https.에서 경로 탐색이 발생하지 않도록 수정했습니다.
security여러 CVE 관련 문제 수정
여러 CVE 관련 문제를 수정했습니다.
securityAIOHTTP 자동 압축 해제 문제 수정
AIOHTTP의 HTTP 파서에서 auto_decompress 기능을 악용한 zip bomb 문제를 수정했습니다.
securityextractTarFiles 경로 탐색 수정
extractTarFiles에서 발생하는 경로 탐색 취약점을 수정했습니다.
breakingminio를 seaweedfs로 교체
minio를 seaweedfs로 교체했습니다.
영향 확인 (6)
breakinginferenceservice CRD cert-manager 주석 제거
inferenceservice CRD를 사용하는 경우에 해당합니다.
breakingPython 3.9 지원 제거
Python 3.을 실행하는 경우에 해당합니다.
breaking--disable-log-requests 플래그 제거
--disable-log-requests를 설정하는 경우에 해당합니다.
gRPC 메시지 크기 설정, TLS 인증서 교체 처리, 실험 기능 기본값 조정이 포함됩니다. 튜플 검증과 정확성 문제를 수정했으며, 공개된 권고 식별자와 관련된 Go 도구 체인 보안 업데이트도 반영했습니다.
조치 필요 (2)
securityhighgo 도구 체인 버전 업데이트
표준 라이브러리 취약점 GO-2026-4603 및 GO-2026-4601에 대응하도록 go 도구 체인 버전을 1.25.8로 업데이트했습니다.
breaking튜플 문자열 검증 조건 강화
튜플 문자열에 유니코드 제어 문자나 널 바이트가 하나라도 있으면 튜플 검증이 실패합니다.
영향 확인 (1)
breakingpipeline_list_objects 실험 기능 기본 활성화
pipeline_list_objects를 설정했거나 listObjects-pipeline-enabled를 설정했거나 사용자 지정 feature flag 클라이언트를 사용하는 경우에 적용됩니다.
Kubernetes 지원 범위가 좁아지고, 기존 클러스터 및 확장 기능 가운데 일부는 다음 버전에서 제거될 예정입니다. Kafka 3.9.2 지원이 추가됐으며 여러 의존성 업데이트로 보안 문제가 해결됐습니다.
조치 필요 (8)
securityhighGRPC Netty Shaded 업데이트
GRPC Netty Shaded를 업데이트해 CVE-2025-55163을 해결했습니다.
securitymediumZookeeper 업데이트
Zookeeper를 업데이트해 CVE-2024-47554를 해결했습니다.
securitymediumNimbus Jose JWT 10.0.2 업데이트
Nimbus Jose JWT를 10.로 업데이트해 CVE-2025-53864를 해결했습니다.
securitymediumNetty 4.1.130.Final 업데이트
Netty를 4.로 업데이트해 CVE-2025-67735를 해결했습니다.
securitymediumApache Log4J 2.25.3 업데이트
Apache Log4J를 2.으로 업데이트해 CVE-2025-68161을 해결했습니다.
securitymediumVertx 4.5.24 업데이트
Vertx를 4.로 업데이트해 CVE-2026-1002를 해결했습니다.
securitymediumJackson 업데이트
Jackson을 업데이트해 GHSA-72hv-8253-57qq를 해결했습니다.
securityVert.와 Netty 업데이트
Vert.와 Netty를 업데이트해 0. 브랜치의 CVE를 수정했습니다.
영향 확인 (1)
breaking지원되는 Kubernetes 버전 변경
Kubernetes 1. 또는 Kubernetes 1.를 사용하는 경우 적용됩니다.
미리 준비 (3)
breakingStrimzi MirrorMaker 2 Extensions 제거 예정0.28.0부터 · 0.46에서 제거 예정
Strimzi MirrorMaker 2 Extensions를 사용하는 경우 적용됩니다.
breakingStrimzi EnvVar Configuration Provider 제거 예정0.38.0부터 · 0.46에서 제거 예정
Strimzi EnvVar Configuration Provider를 사용하는 경우 적용됩니다.
deprecatedZooKeeper 클러스터와 MirrorMaker 1 지원 종료 예정0.46에서 제거 예정
ZooKeeper-based Apache Kafka clusters 또는 MirrorMaker 1 deployments를 사용하는 경우 적용됩니다.
Flux v2.8.2는 TLS 핸드셰이크 중 발생할 수 있는 서비스 거부 문제를 수정한 릴리스입니다. 모든 컨트롤러를 Go 1.26.1로 빌드했으며, 수정 사항은 CVE-2026-27138과 관련됩니다.
조치 필요 (1)
securitymediumTLS 핸드셰이크 서비스 거부 문제 수정
TLS 핸드셰이크 중 발생할 수 있는 서비스 거부 문제 CVE-2026-27138을 수정했습니다. 모든 컨트롤러를 Go 1.26.1로 빌드했습니다.
이번 릴리스에는 업그레이드가 필요한 보안 수정과 일반 버그 수정이 함께 포함되어 있습니다. 게시된 아티팩트와 동적 모듈 호환성도 변경되며, 일반 버그 수정에는 운영자 조치가 제시되지 않았습니다.
조치 필요 (3)
securitymedium범위 지정 IPv6 주소 처리 충돌 수정
범위가 지정된 IPv6 주소로 getAddressWithPort()를 호출할 때 충돌하던 문제를 수정했습니다. 이 수정은 CVE-2026-26310 및 GHSA-3cw6-2j68-868p와 관련됩니다.
securitymedium문자열 null 종료 문자 쓰기 오류 수정
문자열의 null 종료 문자를 손상시킬 수 있던 하나 차이 쓰기 오류를 수정했습니다. 이 수정은 CVE-2026-26309 및 GHSA-56cj-wgg3-x943와 관련됩니다.
securitymedium하위 연결 초기화 뒤 decode* 메서드 차단
하위 연결이 초기화된 뒤 decode* 메서드가 실행되지 않도록 차단했습니다. 이 수정은 CVE-2026-26311 및 GHSA-84xm-r438-86px와 관련됩니다.
영향 확인 (2)
securityhighrbac 다중 값 헤더 우회 수정
rbac 하위 시스템을 사용하는 경우에 적용됩니다.
securitymediumratelimit 응답 단계 제한 처리 충돌 수정
ratelimit 하위 시스템을 사용하는 경우에 적용됩니다.
공개된 보안 수정과 일반 버그 수정, 의존성 및 이미지 업데이트가 포함된 릴리스입니다. 보안 수정은 업그레이드 조치가 필요한 내용이며, 나머지 항목은 운영자가 확인할 변경 세부 정보가 없는 섹션 제목입니다.
조치 필요 (3)
securitymedium범위 지정 IPv6 주소 처리 충돌 수정
CVE-2026-26310 (GHSA-3cw6-2j68-868p)와 관련해 범위가 지정된 IPv6 주소로 getAddressWithPort()를 호출할 때 발생하던 충돌을 수정했습니다.
securitymedium문자열 null 종결자 손상 수정
CVE-2026-26309 (GHSA-56cj-wgg3-x943)와 관련해 문자열의 null 종결자를 손상시킬 수 있던 off-by-one 쓰기를 수정했습니다.
securitymedium하위 연결 재설정 후 decode* 실행 차단
CVE-2026-26311 (GHSA-84xm-r438-86px)와 관련해 하위 연결이 재설정된 뒤 decode* 메서드가 실행되지 않도록 수정했습니다.
영향 확인 (2)
securityhighrbac 다중 값 헤더 우회 수정
rbac을 사용하는 경우에 적용됩니다.
securitymediumratelimit 응답 단계 충돌 수정
ratelimit을 사용하는 경우에 적용됩니다.
이번 릴리스는 Envoy의 네트워크 요청 처리 경로에 보안 수정이 반영된 버전입니다. 해당 경로를 사용하는 운영 환경에서 이번 보안 결함 수정 여부를 확인할 때 관련됩니다.
조치 필요 (4)
securityhigh다중 값 헤더를 이용한 rbac 우회 수정
CVE-2026-26308 및 GHSA-ghc4-35x6-crw5와 관련해 다중 값 헤더를 이용한 rbac 우회 문제를 수정했습니다.
securitymedium범위 지정 IPv6 주소 처리 중 getAddressWithPort() 충돌 수정
CVE-2026-26310 및 GHSA-3cw6-2j68-868p와 관련해 범위가 지정된 IPv6 주소로 getAddressWithPort()를 호출할 때 발생하던 충돌을 수정했습니다.
securitymedium문자열 널 종결자의 오프바이원 쓰기 수정
CVE-2026-26309 및 GHSA-56cj-wgg3-x943와 관련해 문자열 널 종결자에 발생하던 오프바이원 쓰기를 수정했습니다.
securitymedium하류 리셋 뒤 decode* 메서드 실행 차단
CVE-2026-26311 및 GHSA-84xm-r438-86px와 관련해 하류 연결이 리셋된 뒤 decode* 메서드가 실행되지 않도록 수정했습니다.
이번 릴리스는 주로 결함 수정과 동작 변경을 담고 있으며, 자격 증명 유출을 막는 보안 수정도 포함합니다. Go 도구 모음이 갱신되고 컨테이너를 동시에 생성할 때 새 경고가 출력됩니다.
조치 필요 (1)
security파드 이벤트의 자격 증명 유출 방지
파드 이벤트에서 자격 증명이 유출되지 않도록 수정했습니다.
보안 취약점 네 건을 수정하고 OAuth2 동작을 바로잡았으며 Docker 기반 이미지를 갱신했습니다. 보안 취약점은 업그레이드로 해결되며, 보안과 무관한 수정에는 운영자 조치가 필요하지 않습니다.
조치 필요 (4)
securityhighrbac 다중 값 헤더 우회 수정
rbac에서 다중 값 헤더로 권한 검사를 우회할 수 있던 문제를 수정했습니다. CVE-2026-26308, GHSA-ghc4-35x6-crw5에 해당합니다.
securitymediumgetAddressWithPort()의 범위 지정 IPv6 주소 처리 수정
범위가 지정된 IPv6 주소로 호출할 때 getAddressWithPort()가 중단될 수 있던 문제를 수정했습니다. CVE-2026-26310, GHSA-3cw6-2j68-868p에 해당합니다.
securitymediumjson 문자열 널 종료 문자 쓰기 오류 수정
json에서 문자열 널 종료 문자를 손상시킬 수 있던 오프바이원 쓰기 문제를 수정했습니다. CVE-2026-26309, GHSA-56cj-wgg3-x943에 해당합니다.
securitymedium다운스트림 재설정 후 decode* 메서드 차단
다운스트림 재설정 뒤 decode* 메서드가 호출되지 않도록 차단했습니다. CVE-2026-26311, GHSA-84xm-r438-86px에 해당합니다.
Envoy와 Istio의 CVE를 포함한 여러 보안 수정과 일반적인 정확성 수정이 포함됩니다. 디버그 엔드포인트에 인증된 네임스페이스를 지정하는 설정 기능도 추가됩니다.
조치 필요 (1)
securitymediumJSON 오프바이원 쓰기 수정
CVE-2026-26309에서 JSON 오프바이원 쓰기가 발생하던 문제를 수정했습니다.
영향 확인 (10)
securityhighRBAC의 다중 값 헤더 우회 수정
RBAC을 사용하는 경우 적용됩니다.
securityhigh알려진 기본 키를 이용한 JWKS Resolver 인증 우회 수정
JWKS Resolver를 사용하는 경우 적용됩니다.
securitymedium하위 연결 재설정 이후 HTTP 디코드 메서드 처리 수정
HTTP를 사용하는 경우 적용됩니다.
공개된 보안 취약점 수정과 디버그 엔드포인트의 네임스페이스 권한 설정 변경이 포함되어 있습니다. WasmPlugin 이미지 가져오기와 InferencePool 구성 처리에서 발생하던 문제도 수정했습니다.
조치 필요 (7)
securityhigh다중 값 헤더를 이용한 RBAC 우회 수정
CVE-2026-26308에서 다중 값 헤더를 이용한 RBAC 우회 문제를 수정했습니다.
securityhighJWKS 확인자 오류에 따른 인증 우회 수정
CVE-2026-31837 및 GHSA-v75c-crr9-733c와 관련해 JWKS 확인자 오류로 알려진 기본 키를 사용한 인증 우회가 가능하던 문제를 수정했습니다.
securitymedium다운스트림 리셋 이후 HTTP 디코드 메서드 처리 수정
CVE-2026-26311과 관련해 다운스트림 리셋 이후 HTTP 디코드 메서드가 차단되도록 수정했습니다.
securitymedium범위 지정 IPv6 주소 처리 중 충돌 수정
범위가 지정된 IPv6 주소에서 getAddressWithPort()가 충돌하던 문제를 CVE-2026-26310 수정 사항에 반영했습니다.
securitymediumJSON 오프바이원 쓰기 수정
JSON 오프바이원 쓰기 오류를 수정했습니다. 이 문제는 CVE-2026-26309에 해당합니다.
securitymediumRatelimit 응답 단계 충돌 수정
ratelimit 응답 단계에서 충돌하던 문제를 CVE-2026-26330 수정 사항에 반영했습니다.
securitymedium디버그 엔드포인트의 네임스페이스 간 프록시 데이터 접근 수정
CVE-2026-31838 및 GHSA-974c-2wxh-g4ww와 관련해 디버그 엔드포인트를 통한 네임스페이스 간 프록시 데이터 접근 문제를 수정했습니다.
영향 확인 (3)
securityXDS 디버그 엔드포인트 인증 적용
XDS debug endpoints를 외부에 노출하는 경우에 적용됩니다.
securityWasmPlugin 이미지 가져오기 SSRF 수정
WasmPlugin 이미지 가져오기를 사용하는 경우에 적용됩니다.
securityHTTP 디버그 엔드포인트의 네임스페이스 권한 적용
HTTP debug endpoints를 외부에 노출하는 경우에 적용됩니다.
보안 취약점 수정이 포함되어 있어 업그레이드가 필요합니다. 디버그 엔드포인트에 권한을 부여할 네임스페이스를 지정하는 설정 기능도 추가됐으며, 이 설정은 선택 사항입니다.
조치 필요 (3)
securitymedium하위 연결 재설정 후 HTTP 디코드 처리 수정
CVE-2026-26311에 대응해 하위 연결이 재설정된 뒤 HTTP 디코드 메서드가 차단되던 문제가 수정됐습니다.
securitymedium범위 지정 IPv6 주소 처리 충돌 수정
CVE-2026-26310에 대응해 범위가 지정된 IPv6 주소를 getAddressWithPort()에서 처리할 때 발생하던 충돌이 수정됐습니다.
securitymediumJSON 오프바이원 쓰기 수정
CVE-2026-26309에 대응해 JSON 쓰기에서 발생하던 오프바이원 오류가 수정됐습니다.
영향 확인 (6)
securityhighRBAC 다중 값 헤더 우회 수정
RBAC를 사용하는 경우 적용됩니다.
securityhighJWKS Resolver 인증 우회 가능성 수정
JWKS Resolver를 사용하는 경우 적용됩니다.
securitymedium디버그 엔드포인트의 네임스페이스 간 데이터 접근 수정
Debug Endpoints를 사용하는 경우 적용됩니다.
Helm, API, solver, feature gate 영역의 기능을 확장하고 기본 동작과 허용되는 동작을 조정했습니다. 여러 오류를 수정했으며 cert-manager 컨트롤러와 Go에 관한 보안 수정도 포함합니다.
조치 필요 (2)
securityhighGo v1. 업데이트
Go를 v1.로 업데이트해 CVE-2025-61727과 CVE-2025-61729를 수정했습니다.
breakingIssuer 참조 kind와 group 기본값 복원
issuer 참조의 kind와 group에 적용되는 기본값을 0. 이전 동작으로 되돌렸습니다.
영향 확인 (4)
securityDNS 응답 캐시로 인한 cert-manager 컨트롤러 패닉 수정
적용 대상이 릴리스 노트에 명시되지 않았습니다.
breakingOtherNames 기능 베타 승격 및 기본 활성화
OtherNames 기능을 사용하는 경우 적용됩니다.
breaking기본 컨테이너 UID와 GID 변경
기본 컨테이너 사용자(UID) 또는 기본 컨테이너 그룹(GID)을 설정하지 않은 경우 적용됩니다.
v1.42.1에는 CVE 문제를 해결하기 위한 go 및 의존성 업데이트가 포함됩니다. 보안 수정이 필요한 환경은 이 버전으로 업그레이드하는 내용과 관련이 있습니다.
조치 필요 (1)
securityCVE 대응을 위한 go 및 의존성 업데이트
CVE 문제를 해결하기 위해 go와 의존성을 업데이트했습니다.
v1.은 버그 수정과 의존성 업데이트를 담은 패치 릴리스입니다. Golang standard library와 공통 패키지 취약점 관련 업데이트가 포함됐습니다.
조치 필요 (1)
securityGolang standard library 및 공통 패키지 의존성 업데이트
패치 릴리스에서 Golang standard library와 공통 패키지의 취약점과 관련된 의존성 업데이트가 반영됐습니다.
프록시 프로토콜 지원이 추가되고, 빌드 의존성이 보안 수정이 포함된 버전으로 바뀌었으며, 동작의 정확성과 운영 중 확인되는 동작도 조정되었습니다. 보안 수정과 ACL 우회 방지 변경은 해당 구성을 사용하는 기존 환경에서 조치가 필요할 수 있고, 나머지 변경은 새 기능이나 값을 선택하는 경우를 제외하면 안내 사항에 해당합니다.
조치 필요 (1)
securityhigh빌드의 Go 1. 업데이트
빌드가 Go 1.로 업데이트되며 CVE-2026-27137, CVE-2026-27138, CVE-2026-27139, CVE-2026-25679, CVE-2026-27142를 해결하는 보안 수정이 포함됩니다.
영향 확인 (2)
securityhighrewrite와 acl 처리 순서 수정
rewrite와 acl을 모두 사용하는 경우 적용됩니다.
securityhighplugin/loop 쿼리 이름 생성 방식 수정
plugin/loop이 실행 중인 경우 적용됩니다.
공개된 보안 취약점 두 건을 수정하고, 지원 대상 Kubernetes와 Kafka 버전을 조정한 릴리스입니다. 기능 게이트 기본값과 리스너별 Kafka 옵션 설정이 변경되며 ingress 리스너 유형은 사용 중단됩니다. 업그레이드 전 CRD 갱신과 KafkaUser 필드 마이그레이션이 필요합니다.
조치 필요 (2)
securityhigh공개 보안 취약점 수정
CVE-2026-27133 및 CVE-2026-27134와 관련된 공개 보안 취약점을 수정했습니다. 관련 권고 식별자는 GHSA-2qwx-rq6j-8r6j와 GHSA-6x85-j2f7-4xc5입니다.
breakingServerSideApplyPhase1 기본 활성화
ServerSideApplyPhase1 기능 게이트가 베타 단계로 올라갔으며, 이제 기본값이 활성화로 설정됩니다.
영향 확인 (2)
breaking지원 Kubernetes 버전 상향
Kubernetes 1.27, 1.28 또는 1.29를 사용하는 경우에 적용됩니다.
breakingKafka 4.0.0 및 4.0.1 지원 중단
Kafka 4.0.0 또는 4.0.1을 사용하는 경우에 적용됩니다.
미리 준비 (1)
deprecatedingress 리스너 유형 사용 중단
ingress 리스너 유형을 설정한 경우에 적용됩니다.
워크플로, 컴포넌트, API, 인증, 추적, 구성, CLI, 관측 기능 확장과 결함 수정, 의존성 및 도구 체인 업데이트가 함께 포함된 릴리스입니다. 대부분의 변경은 운영자의 별도 조치 없이 적용되지만, 보안 수정이 포함되고 알파 Bulk PubSub API와 알파 애플리케이션 콜백의 사용 중단이 예고되며 일부 기존 동작은 제거되거나 범위가 좁아졌습니다.
조치 필요 (9)
security암호화 의존성 버전 갱신
x/(net/sync/crypto)를 업데이트하고 dvsekhvalnov/jose2go 버전을 고정했습니다.
securityGo 취약점 수정
Go의 취약점을 수정했습니다.
securityUID 검사 대상 제한
UID 검사가 root만 확인하도록 바뀌었습니다.
securityHTTP 경로 일치 수정과 invocation auto-registration 지원
HTTP 경로 일치에서 발생하던 cardinality leak을 수정하고 invocation auto-registration을 지원합니다.
securitygolang. 업데이트
golang.를 업데이트했습니다.
securitygithub. 업데이트
github.를 업데이트했습니다.
security보안 취약점 수정
보안 취약점 수정이 반영되었습니다.
securitygithub. 업데이트
github.를 업데이트했습니다.
securityNATS 취약점 수정
NATS 취약점을 수정했습니다.
영향 확인 (3)
securityPlacement의 Dapr actor type 인가
Placement를 사용하는 경우에 적용됩니다.
securityCloudflare worker 취약점 수정
Cloudflare worker를 사용하는 경우에 적용됩니다.
breakingHelm chart의 scheduler resources 완전 제거
Helm chart를 사용하는 경우에 적용됩니다.
미리 준비 (2)
deprecated알파 Bulk PubSub API 사용 중단 예고
/v1., BulkPublishEventAlpha1 또는 OnBulkTopicEventAlpha1을 사용하는 경우에 적용됩니다.
deprecatedOnBulkTopicEventAlpha1 알파 경로 사용 중단 예고
OnBulkTopicEventAlpha1을 사용하는 경우에 적용됩니다.
런타임 및 API 기능이 추가되고, 지원되는 동작과 출력이 변경되었습니다. 여러 결함 수정과 의존성 업그레이드가 포함되며, 의존성 업데이트 중 하나는 GHSA-9h8m-3fm2-qjrq에 대응합니다.
조치 필요 (1)
securityhighGHSA-9h8m-3fm2-qjrq 대응 의존성 수정
go.를 수정해 GHSA-9h8m-3fm2-qjrq에 대응했습니다.
영향 확인 (1)
breaking--h2c의 unix domain socket (UDS) 지원
--h2c를 unix domain socket (UDS)과 함께 사용하는 경우에 적용됩니다.
cert-manager v1.은 보고된 보안 취약점을 수정한 패치 릴리스입니다. 보안 취약점 대응에 초점을 둔 변경이 포함되어 있습니다.
조치 필요 (2)
securitycritical보고된 취약점 수정
v1.은 CVE-2025-68121을 비롯해 보고된 일부 취약점을 수정하는 패치 릴리스입니다.
securitycriticalGo 버전 상향
CVE-2025-68121에 대응하기 위해 Go 버전을 상향했습니다.
이번 릴리스는 보고된 보안 취약점을 수정하는 패치 릴리스로, 의존성 업데이트가 포함됩니다. v1.로 업그레이드하면 관련 업데이트가 적용되며, 모든 사용자의 업그레이드가 권고됩니다.
조치 필요 (3)
securitycriticalgo 업데이트
go를 업데이트해 CVE-2025-68121에 대응했습니다.
securityhighCVE-2026-24051 및 CVE-2025-68121 취약점 수정
v1.는 보고된 취약점인 CVE-2026-24051과 CVE-2025-68121을 수정하는 패치 릴리스입니다. 모든 사용자의 업그레이드가 권고됩니다.
securityhighotel SDK 업데이트
otel SDK를 업데이트해 GO-2026-4394에 대응했습니다.
이번 릴리스에는 ListObjects의 기본 동작과 읽기 전용 컨테이너 배포 조건 조정이 포함되어 있습니다. 보안 취약점 대응을 위한 grpc-health-probe 업데이트가 반영되었으며, grpc-gateway 클라이언트 마이그레이션은 내부 변경입니다.
조치 필요 (1)
securitycriticalgrpc-health-probe 버전 갱신
grpc-health-probe가 v0.로 업데이트되었습니다. 이 변경은 CVE-2025-68121에 대응합니다.
영향 확인 (1)
breaking읽기 전용 컨테이너의 임시 파일 시스템 요구 사항 변경
--read-only를 사용하는 경우에 적용됩니다.
보안 수정과 새 기능, 버그 수정이 포함되어 있습니다. 운영자가 먼저 수행해야 할 절차나 의존성 매니페스트 항목은 없습니다.
조치 필요 (2)
securitymediumCVE-2026-0707 인증 헤더 구문 분석 문제 수정
Authorization Header 구문 분석으로 보안 통제가 우회될 수 있는 문제를 수정했습니다.
securitylowCVE-2025-5416 환경 정보 노출 문제 수정
keycloak-core에서 환경 정보가 노출되는 문제를 수정했습니다.
영향 확인 (4)
securitymediumCVE-2026-2575 과도한 SAMLRequest 압축 해제 문제 수정
SAML을 사용하는 경우에 적용됩니다.
securitylowCVE-2026-1190 응답 지연 문제 수정
SAML 중계를 사용하는 경우에 적용됩니다.
securitylowCVE-2026-2733 비활성화된 클라이언트 확인 누락 수정
Docker Registry Protocol을 사용하는 경우에 적용됩니다.
보안 수정과 여러 결함 수정이 포함되어 있으며, 의존성 버전과 운영자용 동작 및 설정도 달라졌습니다. 기본값과 관련 문서의 값 형식 변경처럼 배포 설정에 영향을 주는 내용이 포함되어 있습니다.
조치 필요 (1)
securitycriticalCVE-2025-68121 보안 취약점 수정
CVE-2025-68121 수정이 반영됐습니다.
영향 확인 (1)
breaking기본값과 helm values 문서의 기간 형식 변경
적용 대상이 릴리스 노트에 명시되지 않았습니다.
공개된 보안 수정과 KafkaUser API 필드 사용 중단에 따른 변경이 포함됩니다. API 변환, 인증서 출력, 의존성 및 컨테이너 이미지 업데이트도 포함되어 업그레이드 전 호환성과 배포 구성을 확인해야 합니다.
조치 필요 (1)
securityhighCVE-2026-27133 보안 결함 수정
CVE-2026-27133과 관련된 보안 결함이 수정되었습니다.
미리 준비 (1)
deprecatedKafkaUser ACL 작업 필드 사용 중단
.을 설정한 경우에 적용됩니다.
OPA v1.13.2는 바이너리와 이미지 빌드에 사용하는 Go 버전을 1.로 올린 릴리스입니다. 해당 Go 표준 라이브러리에는 GO-2026-4337 수정이 포함됩니다.
조치 필요 (1)
securitycritical바이너리와 이미지 빌드용 Go 버전 업데이트
OPA 바이너리와 이미지 빌드에 사용하는 Go 버전이 1.로 변경됐습니다. 이 버전의 Go 표준 라이브러리에는 GO-2026-4337 수정이 포함됩니다.
패키지 설치와 패키지 캐시 사이드 로딩에 호환성을 깨는 변경이 포함되어 있으며, 오퍼레이터 기능 확장과 의존성 갱신, 결함 수정도 함께 이뤄졌습니다. 보안 수정으로 표시된 의존성 업데이트가 포함되지만, 관련 권고 식별자나 취약점 상세 내용은 제공되지 않습니다.
조치 필요 (7)
securitygolang. v0. 업데이트
보안 수정으로 golang.가 v0.으로 업데이트되었습니다.
securitygithub. v5. 업데이트
보안 수정으로 github.가 v5.로 업데이트되었습니다.
securitygithub. v3. 업데이트
보안 수정으로 github.가 v3.로 업데이트되었습니다.
securitygithub. v2. 업데이트
보안 수정으로 github.가 v2.로 업데이트되었습니다.
securitygithub. v1. 업데이트
보안 수정으로 github.가 v1.으로 업데이트되었습니다.
securitygithub. v1. 업데이트
보안 수정으로 github.가 v1.로 업데이트되었습니다.
securitygithub. v0. 업데이트
보안 수정으로 github.가 v0.으로 업데이트되었습니다.
영향 확인 (2)
breakingFunction 패키지의 Input CRDs 설치 방식 변경
Function 패키지와 Input CRDs를 사용하는 경우에 적용됩니다.
breaking패키지 캐시 디스크 구조 변경
적용 대상이 릴리스 노트에 명시되지 않았습니다.
보안 취약점과 템플릿 처리 과정의 리소스 생성 문제를 수정했습니다. 게이트웨이와 디버그 엔드포인트의 권한 및 검증 동작도 조정되어 해당 기능을 사용하는 환경에 영향을 줍니다.
조치 필요 (1)
securityhighcgo 바이너리 코드 삽입 취약점 수정
Go 주석과 C/C++ 주석을 다르게 해석하던 문제로 생성된 cgo 바이너리에 코드를 몰래 삽입할 수 있던 CVE-2025-61732 취약점을 수정했습니다.
영향 확인 (4)
securitycriticalTLS 세션 재개 검증 오류 수정
Config.을 변경과 함께 사용하거나 Config.를 사용하는 경우에 적용됩니다.
security게이트웨이 배포 컨트롤러의 리소스 검증 강화
게이트웨이 배포 컨트롤러가 실행되는 경우에 적용됩니다.
security리소스 주석 검증 강화
리소스 주석을 구성하는 경우에 적용됩니다.
보안 취약점 수정이 포함된 릴리스입니다. 업그레이드를 적용할 대상이라면 반영할 만한 보안 수정이 있습니다.
조치 필요 (2)
securitycriticalcrypto/tls 세션 재개 검증 문제 수정
CVE-2025-68121과 관련해 crypto/tls 세션 재개 과정에서, 초기 핸드셰이크와 재개된 핸드셰이크 사이에 ClientCAs 또는 RootCAs가 변경되면 실패해야 하는 핸드셰이크가 성공하던 문제가 수정됐습니다.
securityhighcgo 바이너리 코드 삽입 취약점 수정
CVE-2025-61732과 관련해 Go 및 C/C++ 주석을 해석하는 방식의 차이로 생성된 cgo 바이너리에 코드를 끼워 넣을 수 있던 문제가 수정됐습니다.
이번 릴리스는 --max-snapshots 플래그 제거를 연기하고 다른 플래그의 사용 중단 결정을 철회합니다. 보안 관련 의존성과 도구 모음이 갱신되며, 해당 변경에는 이름이 지정된 권고 식별자가 포함됩니다.
조치 필요 (2)
securityhighgo 1. 기반 바이너리 컴파일
바이너리를 go 1.으로 컴파일합니다. 관련 식별자는 CVE-2025-61726, CVE-2025-61731, CVE-2025-61732, GHSA-8jvr-vh7g-f8gx, GHSA-gm9r-q53w-2gh4, GHSA-xvqr-69v8-f3gv입니다.
securitymediumgolang. 0.45.0 업데이트
golang.를 0.45.0으로 올려 CVE-2025-47914와 CVE-2025-58181에 대응했습니다.
미리 준비 (1)
deprecated--max-snapshots 플래그 제거 연기v3.8에서 제거 예정
--max-snapshots를 사용하는 경우에 적용됩니다.
바이너리 컴파일에 사용하는 Go 도구 모음이 go 1.으로 바뀌었습니다. 세 가지 CVE와 관련된 보안 수정 및 해당 GHSA 권고가 포함됩니다.
조치 필요 (1)
securityhighgo 1. 기반 바이너리 컴파일
바이너리를 go 1.으로 컴파일하도록 변경되었습니다. CVE-2025-61726, CVE-2025-61731, CVE-2025-61732와 연결된 보안 수정 및 GHSA-gm9r-q53w-2gh4, GHSA-xvqr-69v8-f3gv, GHSA-8jvr-vh7g-f8gx 권고가 포함됩니다.
Go 의존성과 도구 모음이 go 1.으로 업데이트되었습니다. 이번 업데이트는 CVE-2025-61726, CVE-2025-61731, CVE-2025-61732 및 대응하는 GitHub 권고에 관한 수정 사항을 담고 있습니다.
조치 필요 (1)
securityhighGo 도구 모음을 go 1.으로 업데이트
Go 도구 모음이 go 1.으로 업데이트되었습니다. 이 변경은 CVE-2025-61726, CVE-2025-61731, CVE-2025-61732 및 대응하는 GHSA-8jvr-vh7g-f8gx, GHSA-gm9r-q53w-2gh4, GHSA-xvqr-69v8-f3gv 권고와 관련된 수정 사항을 반영합니다.
