이번 릴리스에는 업그레이드가 필요한 보안 수정이 포함되어 있습니다. 플러그인 로드 오류 처리 변경도 함께 포함됩니다.
조치 필요 (1)
securitymediumGHSA-hr2v-4r36-88hr 보안 결함 수정
보안 권고 GHSA-hr2v-4r36-88hr와 관련된 결함이 수정되었습니다.
영향 확인 (2)
securityhigh
.누락 시 플러그인 검증 우회 수정prov 플러그인을 사용하는 경우에 적용됩니다.
GHSA-q5jf-9vfq-h4h7와 관련해
.파일이 없을 때 플러그인 검증이 실패로 처리되지 않아 서명되지 않은 플러그인을 설치할 수 있던 문제가 수정되었습니다.prov securityhigh플러그인 메타데이터 경로 탐색 문제 수정
플러그인을 사용하는 경우에 적용됩니다.
GHSA-vmx8-mqv2-9gmg와 관련해 플러그인 메타데이터의 버전 값으로 Helm 플러그인 디렉터리 밖에 임의의 파일을 쓸 수 있던 문제가 수정되었습니다.