릴리스 — RATATOSK

Argov3.3.11CI/CD & App Delivery2026년 5월 28일

ACTION 1OTHER 6분석 자세히 보기

이번 릴리스는 UI 의존성을 갱신해 CVE-2026-41240 수정 사항을 반영했습니다. redoc/dompurify를 사용하는 v3.3.11 환경이 해당됩니다.

조치 필요 (1)

securitymediumredoc/dompurify v3.4.0 업데이트
UI의 redoc/dompurify 의존성을 v3.4.0으로 올려 CVE-2026-41240 수정 사항을 반영했습니다.

원문 ↗

Argov3.3.10CI/CD & App Delivery2026년 5월 12일

ACTION 1OTHER 5분석 자세히 보기

Go를 1.25.9로 올려 CVEs를 해결하는 변경이 포함된 릴리스입니다. 빌드 환경에서 Go 버전을 관리한다면 이 변경이 적용됩니다.

조치 필요 (1)

securityGo 1.25.9 업데이트로 CVEs 해결
Go를 1.25.9로 업데이트해 CVEs를 해결했습니다.

원문 ↗

Argov3.4.1CI/CD & App Delivery2026년 5월 6일

ACTION 4CHECK 2OTHER 275분석 자세히 보기

기능 개선과 유지보수 변경이 함께 포함된 릴리스로, 운영 동작과 호환성에 영향을 주는 조정도 있습니다. 운영 환경에서는 클러스터 버전 표기 형식, 기본 동작, 일부 사용 옵션이 달라졌습니다. 의존성 보안 업데이트도 포함됐지만, 악용 가능한 취약점이나 보안 권고가 명시적으로 공개되지는 않았습니다.

조치 필요 (4)

securityk8s.io/kubernetes 모듈 업데이트
보안 업데이트로 모듈 k8s.io/kubernetes를 v1.34.2로 업데이트했습니다.
securityhelm 버전 3.19.4 업데이트
cve 대응으로 helm을 3.19.4로 업데이트했습니다.
breakinggRPC 서비스 설정 DNS TXT 조회 기본값 변경
gRPC 서비스 설정의 DNS TXT 조회를 기본적으로 비활성화했습니다.
breakingApplicationSet 리소스 상태 수 기본값 변경
기본 appset resource status count 값을 5000으로 변경했습니다.

영향 확인 (2)

breakinghelm version 명령의 --client 옵션 제거
--client를 사용하는 경우에 적용됩니다.
helm version 명령에서 --client 옵션을 제거했습니다.
breaking클러스터 버전 주석과 버전 형식 변경
Cluster Generators와 함께 Application Sets를 사용하고 클러스터 시크릿에 argocd.argoproj.io/auto-label-cluster-info를 설정한 경우에 적용됩니다.
클러스터 버전으로 클러스터를 조회하는 Application Sets는 argocd.argoproj.io/auto-label-cluster-info 대신 argocd.argoproj.io/kubernetes-version를 사용하도록 변경해야 합니다. 버전 형식도 기존 Major.Minor에서 vMajor.Minor.Patch로 바뀌었습니다.

원문 ↗