릴리스

조치 필요 (1)

• securityhighgo-git v5.19.0 업데이트

  go-git을 v5.19.0으로 업데이트했습니다. 이 버전은 CVE-2026-45022를 수정합니다.

조치 필요 (1)

• securityOPA 빌드용 Go 버전 1.26.3 업데이트

  OPA 바이너리와 이미지 빌드에 사용하는 Go 버전을 1.26.3으로 업데이트했습니다. 이번 변경은 여러 취약점을 해결합니다.

조치 필요 (1)

• securitycriticalLinux 보안 수정 반영

  Linux에 공개된 CVE-2026-31733을 비롯한 보안 수정이 반영되었습니다.

조치 필요 (1)

• breakingmanager TLS 기본값 변경

  manager TLS 기본값이 설정되지 않은 상태로 돌아갑니다.

조치 필요 (2)

• breaking쉼표 뒤의 한정되지 않은 * 거부

  vtgate가 쉼표 뒤에 한정되지 않은 *가 오는 SELECT 목록을 거부하도록 변경되었습니다.

• breaking문법의 단독 * 사용 제한

  sqlparser 문법에서 단독 * 사용을 제한하도록 변경되었습니다.

조치 필요 (1)

• securityphoton 패키지의 CVE 수정

  photon 패키지를 업데이트해 CVE를 수정했습니다.

조치 필요 (4)

• securityk8s.io/kubernetes 모듈 업데이트

  보안 업데이트로 모듈 k8s.io/kubernetes를 v1.34.2로 업데이트했습니다.

• securityhelm 버전 3.19.4 업데이트

  cve 대응으로 helm을 3.19.4로 업데이트했습니다.

• breakinggRPC 서비스 설정 DNS TXT 조회 기본값 변경

  gRPC 서비스 설정의 DNS TXT 조회를 기본적으로 비활성화했습니다.

• breakingApplicationSet 리소스 상태 수 기본값 변경

  기본 appset resource status count 값을 5000으로 변경했습니다.

조치 필요 (1)

• securityhighspdystream 의존성 갱신으로 CVE-2026-35469 수정

  spdystream 의존성을 갱신해 CVE-2026-35469를 수정했습니다.

조치 필요 (1)

• securityhighGHSA-q49m-57vm-c8cc 보안 문제 수정

  이번 릴리스에서 GHSA-q49m-57vm-c8cc와 관련된 보안 문제를 수정했습니다.

조치 필요 (2)

• securityhighspdystream 의존성 업데이트

  spdystream 의존성을 업데이트해 CVE-2026-35469를 수정했습니다.

• breakingCRI-O CNI 모니터링 변경 되돌림

  노드의 기본 런타임 설정을 표시하던 CRI-O CNI 모니터링 변경을 되돌렸습니다. 이 변경으로 노드 부트스트래핑 회귀가 발생했습니다.

조치 필요 (1)

• securityhighspdystream 의존성 업데이트로 CVE-2026-35469 수정

  spdystream 의존성을 업데이트해 CVE-2026-35469를 수정했습니다.

조치 필요 (1)

• securityhighCVE-2026-35469 취약점 수정

  spdystream 의존성을 업데이트해 CVE-2026-35469 취약점을 수정했습니다.

조치 필요 (1)

• breakingcanary-v2 제거

  canary가 이미 존재하므로 canary-v2를 제거했습니다.

조치 필요 (1)

• securitymediumgolang.org/x/image 의존성 업데이트

  golang.org/x/image을 v0.39.0으로 업데이트해 GO-2026-4962를 해결했습니다.

조치 필요 (1)

• securityRBAC 권한 우회 수정

  etcd 트랜잭션 안의 Put 요청에서 PrevKv 또는 lease attachment를 사용해 읽기 권한을 우회할 수 있던 문제를 수정했습니다.