릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

성격

카테고리

프로젝트: SPIRE해제 ×

SPIREv1.15.2Security2026년 7월 9일

운영자 대상 기능이 추가되고 동작과 지원 입력이 변경되었습니다. 기존 운영자 기능의 지원 중단은 없으며, CVE 해결을 위한 의존성 이전도 포함되었습니다.

조치 필요 (2)

securityDocker 의존성의 Moby 의존성 이전
CVE를 해결하기 위해 github.com/docker/docker 의존성을 github.com/moby/moby에 해당하는 의존성으로 이전했습니다. (#7078)
breaking에이전트 상태 확인 호출의 RPC 메트릭 제거
에이전트 상태 확인 루프의 루프백 호출에서는 더 이상 RPC 메트릭을 내보내지 않습니다. 메트릭 잡음도 줄어듭니다. (#6929)

영향 확인 (1)

breaking위임 API의 관리자 및 하위 항목 JWT-SVID 제공 중단
관리자 항목이나 하위 항목에 delegated API를 사용하는 경우에 적용됩니다.
delegated API는 관리자 항목이나 하위 항목에 JWT-SVID를 더 이상 제공하지 않습니다. (#6972)

SPIREv1.14.5Security2026년 4월 8일

이번 릴리스는 여러 공개 CVE에 대응하도록 Go 도구 체인을 업데이트한 보안 릴리스입니다. Go 버전 변경이 필요한 환경에서 관련 내용을 확인할 수 있습니다.

조치 필요 (1)

securitycriticalGo 도구 체인 1.26.2 업그레이드
공개된 보안 취약점에 대응하기 위해 Go를 1.26.2로 업그레이드했습니다. 대상은 CVE-2026-32282, CVE-2026-32289, CVE-2026-33810, CVE-2026-27144, CVE-2026-27143, CVE-2026-32288, CVE-2026-32283, CVE-2026-27140, CVE-2026-32281입니다.

SPIREv1.13.5Security2026년 4월 8일

이번 릴리스는 Go 의존성을 1.25.9로 올려 공개된 CVE 문제를 해결합니다. 운영 환경에서 해당 보안 수정이 필요한 경우 이 릴리스가 관련됩니다.

조치 필요 (1)

securitycriticalGo 1.25.9 업그레이드
Go 버전을 1.25.9로 올려 CVE-2026-32282, CVE-2026-32289, CVE-2026-27144, CVE-2026-27143, CVE-2026-32288, CVE-2026-32283, CVE-2026-27140, CVE-2026-32281을 해결했습니다.

SPIREv1.14.3Security2026년 3월 18일

에이전트 버전 보고, TLS 정책 동작 변경, 성능 개선과 여러 결함 수정이 포함되어 있습니다. 보안 수정은 업그레이드가 필요하며, 나머지 수정은 특정 배포 환경에 영향을 줄 때 확인 대상입니다.

조치 필요 (1)

security에이전트 수준 선택자 기록 중단
민감한 정보가 유출될 가능성을 막기 위해 에이전트 수준에서 선택자를 더 이상 기록하지 않습니다. (#6732)

영향 확인 (1)

security서버 TCP 엔드포인트의 TLS 세션 티켓 재개 검증 수정
server TCP endpoint를 사용하는 경우에 적용됩니다.
server TCP endpoint에서 TLS 세션 티켓 재개를 이용하면 현재 trust bundle에 따른 SPIFFE 인증서 체인 검증을 우회할 수 있던 문제를 수정했습니다. 서버 측 세션 티켓을 비활성화해 모든 연결에서 VerifyPeerCertificate가 실행됩니다. (#6715)

월별 보기