릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

성격

카테고리

2026년 6월해제 ×프로젝트: cert-manager해제 ×

cert-managerv1.19.6Security2026년 6월 25일

cert-manager v1.19.6은 보안 설정과 Go 의존성 버전을 조정한 릴리스입니다. cert-manager-edit를 사용해 특정 리소스를 직접 생성하거나 수정하는 작업 흐름에서는 업그레이드 후 권한 구성이 달라질 수 있습니다.

조치 필요 (2)

securityhighGo v1.25.11 업데이트
Go를 v1.25.11로 업데이트해 CVE-2026-27145, CVE-2026-42504, CVE-2026-42507을 수정했습니다.
securityGo 1.25.10 및 의존성 업데이트
보고된 취약점을 수정하기 위해 Go를 1.25.10으로 올렸고, 다른 의존성 버전도 함께 업데이트했습니다.

영향 확인 (1)

securitycert-manager-edit의 Challenge 및 Order 권한 제거
cert-manager-edit 집계용 ClusterRole을 사용해 Challenge 또는 Order 리소스를 생성하거나 수정하는 작업 흐름에 해당하는 경우 적용됩니다.
cert-manager-edit aggregate ClusterRole에서 Challenge의 create 권한과 Order의 create, patch, update 권한을 제거했습니다. 관련 보안 권고는 GHSA-8rvj-mm4h-c258입니다.

cert-managerv1.20.3Security2026년 6월 25일

ACME 리소스에 부여되던 안전하지 않은 권한을 제거하고 Challenge 가비지 컬렉션 문제를 바로잡았습니다. Go 의존성을 업데이트하면서 확인된 CVE 수정 사항도 반영했습니다.

조치 필요 (1)

securityhighGo 의존성 보안 업데이트
Go를 v1.26.4로 업데이트해 CVE-2026-27145, CVE-2026-42504, CVE-2026-42507을 수정했습니다.

영향 확인 (1)

securityACME 리소스 생성 권한 제거
적용 대상이 릴리스 노트에 명시되지 않았습니다.
기본 cert-manager-edit 집계 ClusterRole에서 네임스페이스 사용자가 ACME Challenge와 Order 리소스를 직접 생성할 수 있게 하던 권한을 제거해 GHSA-8rvj-mm4h-c258 보안 문제를 수정했습니다.

월별 보기