릴리스 — RATATOSK

OpenFGAv1.15.0Security2026년 4월 27일

이번 릴리스는 Go 도구 모음을 1.26.2로 업데이트합니다. 업데이트 목적은 Go 표준 라이브러리 취약점 대응입니다.

조치 필요 (1)

securityGo 도구 모음 버전 업데이트
Go 표준 라이브러리 취약점에 대응하도록 도구 모음 버전을 1.26.2로 업데이트했습니다.

OpenFGAv1.14.0Security2026년 4월 3일

운영 지표 추가와 처리 성능 조정이 포함됐으며, PostgreSQL과 ListObjects의 오류도 수정됐습니다. Playground 사용 제약과 지원 중단, 포트 설정 폐지가 적용되고 BatchCheck 정책 적용 오류에 대한 보안 수정도 반영됐습니다.

조치 필요 (1)

securitymediumBatchCheck 정책 적용 오류 수정
동일한 튜플에 여러 검사를 담은 BatchCheck 호출에서 정책이 잘못 적용될 수 있던 문제를 수정했습니다. 관련 보안 권고 식별자는 CVE-2026-34972입니다.

영향 확인 (1)

breakingPlayground 인증 방식 제한
Playground를 preshared 키 인증으로 실행하는 경우 적용됩니다.
Playground는 이제 none 인증 방식만 지원합니다. preshared 키 인증으로 실행하는 방식은 더 이상 지원되지 않습니다.

미리 준비 (2)

deprecated내장 OpenFGA Playground 지원 중단제거 시점 미정
내장 OpenFGA Playground를 사용하는 경우 적용됩니다.
내장 OpenFGA Playground는 개발 용도로만 제공되며 지원 중단 상태가 됐습니다. 향후 릴리스에서 완전히 제거될 예정입니다.
deprecatedPlayground 포트 설정 지원 중단
--playground-port 또는 OPENFGA_PLAYGROUND_PORT를 설정하는 경우 적용됩니다.
--playground-port 플래그와 OPENFGA_PLAYGROUND_PORT 환경 변수는 지원 중단 상태가 됐습니다. Playground 서버의 전체 host:port 주소는 --playground-addr 또는 OPENFGA_PLAYGROUND_ADDR로 지정합니다.