릴리스

securityhighPyJWT의 CVE-2026-32597 수정
PyJWT에서 CVE-2026-32597과 관련된 crit 헤더 검증 문제를 수정했습니다.
securityhighpyasn1의 CVE-2026-30922 수정
pyasn1의 CVE-2026-30922 취약점으로 발생하는 서비스 거부 문제를 수정했습니다.
breakingMaxReplicas 필수 지정
MaxReplicas를 필수 int32 값으로 변경했습니다.

영향 확인 (2)

breakingcert-hash 재시작 어노테이션 제거
cert-hash를 설정한 경우에 적용됩니다.
breakingPYTHONPATH 환경 변수 차단
PYTHONPATH를 설정한 경우에 적용됩니다.

원문 ↗

Kyvernov1.18.0Security2026년 4월 29일

ACTION 4CHECK 2OTHER 102분석 자세히 보기

운영자 기능과 구성, Helm, CLI 개선을 포함한 기능 및 유지보수 릴리스입니다. 결함 수정과 출력 및 의존성 업데이트, 접근 제약 조정이 함께 이뤄졌으며 세 건의 CVE 관련 문제를 수정한 보안 조치도 포함합니다.

조치 필요 (4)

securityhighCVE-2026-32280 완화를 위한 중간 인증서 제한
중간 인증서 수를 제한해 CVE-2026-32280을 완화했습니다.
securityhighGo toolchain 1.26.2 업그레이드
CVE-2026-32283을 수정하기 위해 Go toolchain을 1.26.2로 업그레이드했습니다.
securitymediumgo-tuf/v2 v2.4.1 업데이트
CVE-2026-24686을 수정하기 위해 go-tuf/v2를 v2.4.1로 올렸습니다.
securitystdlib CVE 수정
stdlib CVE를 수정했습니다.

영향 확인 (2)

breaking네임스페이스 범위 정책의 ConfigMap 접근 제한
네임스페이스 범위 정책을 사용하는 경우에 적용됩니다.
breaking제거 과정의 파이널라이저와 우회 처리 제거
제거 작업이 실행되는 경우에 적용됩니다.

원문 ↗

Strimzi1.0.0Networking & Messaging2026년 4월 28일

ACTION 2CHECK 4OTHER 12분석 자세히 보기

오래된 CRD API가 제거되고 기본값과 설정 위치가 바뀌며, Kafka와 HTTP Bridge 기능 및 오퍼레이터 설정이 확장됩니다. 모니터링이나 독립 실행형 Topic Operator를 사용하는 환경은 설정과 권한 업데이트가 필요할 수 있습니다.

조치 필요 (2)

breakingUseConnectBuildWithBuildah 기본 활성화
UseConnectBuildWithBuildah 기능 게이트가 베타 단계로 전환되며 기본값으로 활성화됩니다.
breakingHTTP Bridge의 /metrics 엔드포인트 위치 변경
/metrics 엔드포인트가 일반 HTTP 인터페이스에서 제거됩니다. 기본 포트가 8080인 일반 인터페이스 대신 HTTP 관리 인터페이스의 8081 포트에서 사용할 수 있습니다.

영향 확인 (4)

breakingCRD API 지원 범위가 v1로 변경됨
v1beta2, v1beta1, v1alpha1 CRD API를 사용하는 경우 적용됩니다.
breakingOpen Policy Agent (OPA) authorizer plugin 제공 방식 변경
Open Policy Agent (OPA) authorizer plugin을 사용하는 경우 적용됩니다.
breakingTLS 관련 환경 변수 사용 중단
STRIMZI_TLS_ENABLED, STRIMZI_TLS_AUTH_ENABLED, STRIMZI_PUBLIC_CA, STRIMZI_TRUSTSTORE_LOCATION, STRIMZI_TRUSTSTORE_PASSWORD, STRIMZI_KEYSTORE_LOCATION, STRIMZI_KEYSTORE_PASSWORD 중 하나라도 설정한 경우 적용됩니다.
릴리스 페이지에 1건 더

원문 ↗

NATSv2.12.8Networking & Messaging2026년 4월 27일

ACTION 1OTHER 22분석 자세히 보기

보안 수정과 여러 정확성 수정, 성능 개선, 의존성 및 도구체인 매니페스트 갱신이 포함됩니다. 대부분의 수정은 업그레이드 외에 운영자 조치가 필요하지 않습니다.

조치 필요 (1)

security/connz 모니터링 엔드포인트의 bearer JWT 노출 차단
/connz 모니터링 엔드포인트가 bearer JWT를 더 이상 노출하지 않습니다.

원문 ↗

OpenFGAv1.15.0Security2026년 4월 27일

ACTION 1OTHER 2분석 자세히 보기

이번 릴리스는 Go 도구 모음을 1.26.2로 업데이트합니다. 업데이트 목적은 Go 표준 라이브러리 취약점 대응입니다.

조치 필요 (1)

securityGo 도구 모음 버전 업데이트
Go 표준 라이브러리 취약점에 대응하도록 도구 모음 버전을 1.26.2로 업데이트했습니다.

원문 ↗

Flatcar Container Linuxlts-4081.3.7Provisioning & Runtime2026년 4월 27일

ACTION 1OTHER 3분석 자세히 보기

이번 릴리스는 Linux 보안 수정에 초점을 둡니다. 여러 CVE 식별자가 연결된 환경과 관련됩니다.

조치 필요 (1)

securitycriticalLinux 보안 수정
Linux에 보안 수정이 반영됐습니다. 이 항목에는 여러 CVE 식별자가 연결되어 있습니다.

원문 ↗

Flatcar Container Linuxstable-4593.2.0Provisioning & Runtime2026년 4월 27일

ACTION 18CHECK 1OTHER 99분석 자세히 보기

Linux와 번들 구성 요소에 대한 보안 수정이 반영되었고, 의존성 업데이트와 함께 minimal-initrd 회귀 문제가 수정되었습니다. overlaybd sysext, SSH 설정, initrd의 모듈 구성처럼 운영자가 확인할 수 있는 동작과 배치도 바뀌었습니다.

조치 필요 (18)

securitycriticalLinux CVE-2026-31411 보안 수정
Linux 보안 업데이트에 CVE-2026-31411이 포함되었습니다.
securityhighcurl 보안 업데이트
curl 보안 수정이 반영되었습니다.
securityhighexpat 보안 업데이트
expat 보안 수정이 반영되었습니다.
securityhighgnupg 보안 업데이트
gnupg 보안 수정이 반영되었습니다.
securityhighgo 보안 업데이트
go 보안 수정이 반영되었습니다.
securityhighintel-microcode 보안 업데이트
intel-microcode 보안 수정이 반영되었습니다.
securityhighlibxslt 보안 업데이트
libxslt 보안 수정이 반영되었습니다.
securityhighnvidia-drivers 보안 업데이트
nvidia-drivers 보안 수정이 반영되었습니다.
securityhighopenssl 보안 업데이트
openssl 보안 수정이 반영되었습니다.
securityhighpam 보안 업데이트
pam 보안 수정이 반영되었습니다.
securitymediumbinutils 보안 업데이트
binutils 보안 수정이 반영되었습니다.
securitymediumcoreutils 보안 업데이트
coreutils 보안 수정이 반영되었습니다.
securitymediumlibpcre2 보안 업데이트
libpcre2 보안 수정이 반영되었습니다.
securitymediumnet-tools 보안 업데이트
net-tools 보안 수정이 반영되었습니다.
securitylowopenssh 보안 업데이트
openssh 보안 수정이 반영되었습니다.
securitylibxml2 갱신
libxml2가 libxml2-20250908로 갱신되었습니다.
breakingOpenSSH 설정 기본값 사용
sshd 설정에서 Ciphers, MACs, KexAlgorithms 항목을 제거해 OpenSSH 상류 기본값을 사용합니다.
breaking첫 번째 initrd의 커널 모듈 축소
첫 번째 initrd에서 사용할 수 있는 커널 모듈 집합이 줄었습니다.

영향 확인 (1)

breakingoverlaybd sysext 서비스 자동 시작
overlaybd sysext를 사용하는 경우에 적용됩니다.

원문 ↗

Cortexv1.21.0Observability2026년 4월 27일

ACTION 1CHECK 1PLAN 3OTHER 81분석 자세히 보기

저장소와 쿼리 경로를 비롯한 여러 영역에 새 기능과 설정이 추가되고, 일부 실험 기능은 정식 단계로 올라갑니다. 기본값과 설정 이름, 의존성이 바뀌었으며 정확성, 메모리 사용, 패닉, 데이터 손상을 다루는 수정도 포함됩니다.

조치 필요 (1)

breaking버킷 인덱스 기본 활성화
블록 저장소의 버킷 인덱스가 기본적으로 활성화됩니다. 운영 환경에서는 -blocks-storage.bucket-store.bucket-index.enabled=false로 버킷 인덱스를 끄는 설정이 권장되지 않습니다.

영향 확인 (1)

breaking원격 쓰기 및 OTLP 라벨 플래그 통합
원격 쓰기 v2 및 OTLP 요청에 -distributor.enable-type-and-unit-labels 또는 -distributor.otlp.enable-type-and-unit-labels를 설정한 경우에 해당합니다.

미리 준비 (3)

breakingRuler API 플래그 이름 변경
-experimental.ruler.enable-api를 설정한 경우에 해당합니다.
breakingAlertmanager API 플래그 이름 변경
-experimental.alertmanager.enable-api를 설정한 경우에 해당합니다.
breaking사용자 인덱스 갱신 설정 이름 변경
-*.users-scanner.user-index.cleanup-interval 또는 clean_up_interval을 설정한 경우에 해당합니다.

원문 ↗

wasmCloudv2.0.5Orchestration & Management2026년 4월 24일

ACTION 1OTHER 4분석 자세히 보기

이번 릴리스는 rustls-webpki의 보안 권고를 반영합니다. RUSTSEC-2026-0049 관련 변경이 포함되어 있습니다.

조치 필요 (1)

securityrustls-webpki 보안 업데이트
rustls-webpki의 보안 업데이트로 RUSTSEC-2026-0049 권고를 반영했습니다.

원문 ↗

Crossplanev1.20.7Orchestration & Management2026년 4월 24일

ACTION 1분석 자세히 보기

이번 릴리스에는 Go 도구 모음 버전 변경이 포함되어 있습니다. Crossplane을 빌드하거나 배포하는 환경에서 도구 모음 버전이 바뀐 점을 확인해야 합니다.

조치 필요 (1)

securityGo 도구 모음 버전 1.25.9로 상향
Go 도구 모음 버전을 1.25.9로 올렸습니다. 변경 사항은 https://github.com/crossplane/crossplane/pull/7340에서 확인할 수 있습니다.

원문 ↗

Envoyv1.38.0Networking & Messaging2026년 4월 23일

ACTION 1CHECK 6PLAN 1OTHER 77분석 자세히 보기

이번 릴리스에는 호환성을 깨뜨리는 구성 및 플래그 변경과 확장 기능 및 프로토콜 지원이 포함됩니다. CVE-2026-27135를 비롯한 보안 문제와 우회 및 인젝션 문제가 수정되었고, 동작 정확성과 관측성도 개선되었습니다.

조치 필요 (1)

securityhighnghttp2의 CVE-2026-27135 보안 패치 적용
nghttp2에 CVE-2026-27135 패치가 적용되었습니다.

영향 확인 (6)

security쿼리 매개변수 값 URL 인코딩
query_parameter_mutations를 설정하는 경우에 적용됩니다.
securityRBAC 연결 방식 우회 방지
RBAC가 실행되는 경우에 적용됩니다.
breakingmax_early_data_bytes 설정 검증 강화
upstream_connect_mode을 IMMEDIATE가 아닌 값으로 설정하고 max_early_data_bytes를 설정하지 않은 경우에 적용됩니다.
릴리스 페이지에 3건 더

미리 준비 (1)

deprecatedenforce_rsa_key_usage 옵션 사용 중단제거 시점 미정
enforce_rsa_key_usage를 설정하는 경우에 적용됩니다.

원문 ↗

Kyvernov1.16.4Security2026년 4월 23일

ACTION 12CHECK 3OTHER 2분석 자세히 보기

보안 문제를 주로 수정한 릴리스입니다. 의존성 업데이트와 기본값 및 접근 제한 변경이 포함되어 일부 환경에서는 업그레이드가 필요합니다.

조치 필요 (12)

securitycriticalCVE-2025-68121 수정
CVE-2025-68121을 수정했습니다.
securitycriticalCVE-2026-33186 수정
CVE-2026-33186을 수정했습니다.
securityhighCVE-2026-24051 수정
CVE-2026-24051을 수정했습니다.
securityhighgithub.com/docker/cli 업데이트
github.com/docker/cli 의존성을 업데이트해 CVE-2025-15558을 해결했습니다.
securityhighCVE-2025-66564 수정
CVE-2025-66564를 해결했습니다.
securitymediumsigstore/rekor v1.5.1 업데이트
sigstore/rekor를 v1.5.1로 업데이트해 CVE-2026-23831을 해결했습니다.
securitymediumgo-tuf/v2 v2.3.1 업데이트
go-tuf/v2를 v2.3.1로 업데이트해 CVE-2026-23992를 해결했습니다.
securitymediumCVE-2026-22772 수정
CVE-2026-22772를 수정했습니다.
securitymediumgo-tuf/v2 v2.4.1 업데이트
go-tuf/v2를 v2.4.1로 업데이트해 CVE-2026-24686을 해결했습니다.
securitylowCVE-2026-1229 수정
릴리스 1.16에서 CVE-2026-1229를 수정했습니다.
securitylowCVE-2026-26958 수정
CVE-2026-26958을 수정했습니다.
securitystdlib CVE 수정
stdlib 관련 CVE를 수정했습니다.

영향 확인 (3)

securitycritical네임스페이스 범위 정책의 HTTP 기본 비활성화
네임스페이스 범위 정책을 구성하는 경우 적용됩니다.
securitygo < 1.25.8 관련 CVE 수정
go < 1.25.8에 의존하는 경우 적용됩니다.
breaking네임스페이스 범위 정책의 configmap 접근 제한
네임스페이스 범위 정책을 구성하는 경우 적용됩니다.

원문 ↗

Kyvernov1.17.2Security2026년 4월 23일

ACTION 6CHECK 2OTHER 17분석 자세히 보기

보안 수정과 정확성 수정이 함께 포함됐으며, 여러 CVE 관련 수정이 반영됐습니다. 운영 환경에서는 보안 수정과 변경된 기본값, 좁아진 접근 제약을 반영하려면 업그레이드가 필요합니다.

조치 필요 (6)

securitycriticalCVE-2026-33186 수정
CVE-2026-33186 취약점을 수정했습니다.
securityhighCVE-2026-24051 수정
CVE-2026-24051 취약점을 수정했습니다.
securityhighCVE-2026-34986 수정
CVE-2026-34986 취약점을 수정했습니다.
securitylowCVE-2026-1229 수정
CVE-2026-1229 취약점을 수정했습니다.
securityCVES 2026-15558 수정
1.17에서 CVES 2026-15558 취약점을 수정했습니다.
securitygo 업데이트로 표준 라이브러리 CVE 수정
go 버전을 올려 표준 라이브러리의 CVE를 수정했습니다.

영향 확인 (2)

securitycriticalnamespaced policies의 HTTP 기본 비활성화
namespaced policies를 구성한 경우에 적용됩니다.
breakingnamespaced policies의 configmap 접근 제한
namespaced policies를 구성한 경우에 적용됩니다.

원문 ↗

Kubernetesv1.36.0Kubernetes Core2026년 4월 22일

ACTION 11CHECK 25PLAN 6OTHER 293분석 자세히 보기

API와 설정, 명령줄 기본값, 스케줄링 및 런타임 동작이 폭넓게 바뀐 운영자 대상 릴리스입니다. 제거와 사용 중단 예고, 기능 단계 승격이 포함되어 업그레이드 전 검토와 테스트가 필요합니다. 보안 권고나 명시적으로 설명된 취약점은 확인되지 않았습니다.

조치 필요 (11)

breakingStrictIPCIDRValidation 기본 활성화
kube-apiserver의 StrictIPCIDRValidation 기능 게이트가 기본적으로 활성화됩니다.
breaking디버그 프로필 기본값 변경
디버그 프로필 기본값이 legacy에서 general로 바뀌었습니다.
breakingWatchCacheInitializationPostStartHook 기본 활성화
WatchCacheInitializationPostStartHook 기능 게이트가 기본적으로 활성화됩니다.
breakingKubeletPSI 정식 단계 승격
KubeletPSI 기능이 정식 단계로 승격되고 기본적으로 활성화됩니다.
breakingRelaxedServiceNameValidation 베타 승격
RelaxedServiceNameValidation 기능 게이트가 베타 단계로 승격되고 기본적으로 활성화됩니다.
breakingRestartAllContainersOnContainerExits 베타 승격
RestartAllContainersOnContainerExits 기능 게이트가 베타 단계로 승격되고 기본적으로 활성화됩니다.
breaking중단된 작업 관련 기능 게이트 기본 활성화
MutablePodResourcesForSuspendedJobs와 MutableSchedulingDirectivesForSuspendedJobs 기능 게이트가 기본적으로 활성화됩니다.
breakinginformer 저장소 갱신 순서 변경
기본 informer가 목록 또는 재목록의 모든 객체로 저장소 상태를 먼저 갱신한 뒤, 삭제·추가·변경된 개별 항목에 대해 OnDelete, OnAdd, OnUpdate 핸들러를 호출합니다.
breakinginformer watch 이벤트 처리 방식 변경
이미 대기 중인 이벤트를 처리하는 동안 informer가 새 watch 이벤트를 큐에 추가할 수 있습니다.
breaking클라이언트 인증 기관 순환 기본 활성화
해당 기능이 기본적으로 활성화되며 ClientsAllowCARotation 기능 게이트로 끌 수 있습니다.
breaking클라이언트 TLS 캐시 정리 기본 활성화
해당 기능이 기본적으로 활성화되며 ClientsAllowTLSCacheGC 기능 게이트로 제어할 수 있습니다.

영향 확인 (25)

breaking볼륨 작업 오류 메트릭 이름 변경
volume_operation_total_errors를 사용하는 경우에 적용됩니다.
breakinggit-repo 볼륨 플러그인 비활성화
git-repo 볼륨 플러그인을 사용하는 경우에 적용됩니다.
breaking자격 증명 플러그인 허용 목록 필드 이름 변경
AllowlistEntry.Name을 설정하는 경우에 적용됩니다.
릴리스 페이지에 22건 더

미리 준비 (6)

deprecatedService .spec.externalIPs 사용 중단 예고
Service .spec.externalIPs를 설정하는 경우에 적용됩니다.
deprecatedmetav1.FieldsV1.Raw 직접 접근 사용 중단
metav1.FieldsV1.Raw를 사용하는 경우에 적용됩니다.
deprecated노드 점수 필드 사용 중단
MinNodeScore 또는 MaxNodeScore를 사용하는 경우에 적용됩니다.
릴리스 페이지에 3건 더

원문 ↗

metal3-iov0.12.4Provisioning & Runtime2026년 4월 22일

ACTION 1OTHER 4분석 자세히 보기

이번 릴리스에서는 컨트롤러의 권한 설정을 정리했습니다. 사용하지 않는 RBAC 권한이 controller ClusterRole에서 빠졌습니다.

조치 필요 (1)

breaking사용하지 않는 RBAC 권한 제거
controller ClusterRole에서 사용하지 않는 RBAC 권한을 제거했습니다. 변경 사항은 #3134에 해당합니다.

원문 ↗

metal3-iov0.11.7Provisioning & Runtime2026년 4월 22일

ACTION 1OTHER 4분석 자세히 보기

이번 릴리스는 컨트롤러 권한 구성에서 사용하지 않는 항목을 정리한 변경을 담고 있습니다. 보안 권고나 보안 전용 수정 사항은 공개되지 않았습니다.

조치 필요 (1)

breaking컨트롤러 ClusterRole의 미사용 RBAC 권한 제거
컨트롤러의 ClusterRole에서 사용하지 않는 RBAC 권한을 제거했습니다.

원문 ↗

CoreDNSv1.14.3Kubernetes Core2026년 4월 22일

ACTION 1CHECK 1OTHER 34분석 자세히 보기

운영자용 기능이 추가되고 여러 결함이 수정되었습니다. 공개된 Go 의존성 취약점에 대응하려면 즉시 업그레이드해야 하며, 나머지 변경은 새 옵션을 선택하거나 영향을 받는 동작을 사용하는 경우에만 조치가 필요합니다.

조치 필요 (1)

securitycriticalGo 1.26.2 기반 빌드와 취약점 수정
Go 1.26.2로 빌드하며, CVE-2026-32282, CVE-2026-32289, CVE-2026-33810, CVE-2026-27144, CVE-2026-27143, CVE-2026-32288, CVE-2026-32283, CVE-2026-27140, CVE-2026-32936, CVE-2026-33190, CVE-2026-33489, CVE-2026-32934, CVE-2026-35579에 대한 보안 수정이 포함됩니다.

영향 확인 (1)

breakingDoH GET DNS 쿼리 매개변수 크기 제한
DoH를 사용하는 경우에 적용됩니다.

원문 ↗

cert-managerv1.19.5Security2026년 4월 21일

ACTION 2OTHER 1분석 자세히 보기

이번 릴리스는 보고된 취약점에 대응하는 의존성과 go 도구 모음 업데이트를 담고 있습니다. 취약점 대응이 필요한 환경에서는 업그레이드를 검토할 수 있습니다.

조치 필요 (2)

securityGo 의존성 업데이트
보고된 취약점이 있는 Go 의존성을 업데이트했습니다.
securitygo 1.25.8 업데이트
여러 보고된 취약점에 대응하도록 go를 1.25.8로 업데이트했습니다.

원문 ↗

KubeVirtv1.8.2Orchestration & Management2026년 4월 20일

ACTION 1OTHER 11분석 자세히 보기

이번 릴리스는 주로 정확성 문제를 바로잡고, 운영자 확인이 필요한 RBAC 권한 변경과 백엔드 볼륨 이름 동작 변경을 포함합니다. 기존 권한 구성을 사용하는 환경과 백엔드 볼륨 이름에 의존하는 환경이 영향을 받을 수 있습니다.

조치 필요 (1)

breakingkubevirt.io:edit의 vnc/screenshot 권한 제거
kubevirt.io:edit 역할에서 vnc/screenshot 권한을 제거했습니다.

원문 ↗

Contourv1.32.5Networking & Messaging2026년 4월 20일

ACTION 1OTHER 1분석 자세히 보기

이번 릴리스는 Lua 코드 삽입 취약점을 수정하고 Envoy를 v1.34.14로 업데이트한 보안 중심 릴리스입니다. Kubernetes 호환성에 관한 내용은 안내 사항입니다.

조치 필요 (1)

securityhighLua 코드 삽입 취약점 수정
CVE-2026-41246으로 식별된 Lua 코드 삽입 취약점을 수정했습니다. 관련 보안 권고 식별자는 GHSA-x4mj-7f9g-29h4이며, cookieRewritePolicies[].pathRewrite.value가 관련 처리 대상입니다.

원문 ↗

Crossplanev2.2.1Orchestration & Management2026년 4월 20일

ACTION 10OTHER 3분석 자세히 보기

v2.2.1은 보안 관련 모듈과 Go 버전을 갱신하고 crossplane-runtime을 v2.2.1로 올린 릴리스입니다. ImageConfig 접두사 재작성 때 의존성 업그레이드가 누락되던 동작과, 일치 조건이 없는 Requirements.ResourceSelector를 잘못 거부하던 동작도 바로잡았습니다.

조치 필요 (10)

securitygithub.com/cloudflare/circl 버전 갱신
github.com/cloudflare/circl을 v1.6.3으로 갱신했습니다.
securityOTLP 추적 내보내기 모듈 갱신
go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp를 v1.43.0으로 갱신했습니다.
securitygithub.com/go-jose/go-jose/v4 버전 갱신
github.com/go-jose/go-jose/v4를 v4.1.4로 갱신했습니다.
securitygithub.com/sigstore/cosign/v3 버전 갱신
github.com/sigstore/cosign/v3를 v3.0.5로 갱신했습니다.
securitygithub.com/go-git/go-git/v5 버전 갱신
github.com/go-git/go-git/v5를 v5.17.1로 갱신했습니다.
securitygithub.com/docker/cli 버전 갱신
github.com/docker/cli를 v29.2.0+incompatible로 갱신했습니다.
securityGo 버전 1.25.9 갱신
Go를 1.25.9로 올렸습니다.
securitygithub.com/moby/spdystream 버전 갱신
github.com/moby/spdystream을 v0.5.1로 갱신했습니다.
securitygithub.com/sigstore/timestamp-authority/v2 버전 갱신
github.com/sigstore/timestamp-authority/v2를 v2.0.6으로 갱신했습니다.
securitygithub.com/go-git/go-git/v5 버전 v5.18.0 갱신
github.com/go-git/go-git/v5를 v5.18.0으로 다시 갱신했습니다.

원문 ↗

Crossplanev2.1.5Orchestration & Management2026년 4월 20일

ACTION 10OTHER 4분석 자세히 보기

이번 릴리스는 보안 관련 의존성과 Go 도구 체인을 업데이트하고, 동작 정확성을 바로잡은 수정 사항을 함께 담았습니다. 의존성 버전 변경이 필요한 환경과 보안 업데이트를 적용하려는 환경에 해당합니다.

조치 필요 (10)

securitygithub.com/cloudflare/circl 모듈 업데이트
github.com/cloudflare/circl 모듈을 v1.6.3으로 업데이트했습니다.
securitygoogle.golang.org/grpc 모듈 업데이트
google.golang.org/grpc 모듈을 v1.79.3으로 업데이트했습니다.
securitygo.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp 모듈 업데이트
go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp 모듈을 v1.43.0으로 업데이트했습니다.
securitygithub.com/go-jose/go-jose/v4 모듈 업데이트
github.com/go-jose/go-jose/v4 모듈을 v4.1.4로 업데이트했습니다.
securityGo 1.25.9 업데이트
Go 버전을 1.25.9로 올렸습니다.
securitygithub.com/go-git/go-git/v5 모듈 업데이트
github.com/go-git/go-git/v5 모듈을 v5.17.1로 업데이트했습니다.
securitygithub.com/moby/spdystream 모듈 업데이트
github.com/moby/spdystream 모듈을 v0.5.1로 업데이트했습니다.
securitygithub.com/sigstore/timestamp-authority/v2 모듈 업데이트
github.com/sigstore/timestamp-authority/v2 모듈을 v2.0.6으로 업데이트했습니다.
securitygithub.com/docker/cli 모듈 업데이트
github.com/docker/cli 모듈을 v29.2.0+incompatible로 업데이트했습니다.
securitygithub.com/go-git/go-git/v5 모듈 추가 업데이트
github.com/go-git/go-git/v5 모듈을 v5.18.0으로 업데이트했습니다.

원문 ↗

Crossplanev2.0.8Orchestration & Management2026년 4월 20일

ACTION 9OTHER 3분석 자세히 보기

v2.0.8은 Go와 여러 의존성의 버전을 보안 목적으로 업데이트한 릴리스입니다. 보안 업데이트는 영향을 받은 구성요소 수준으로만 설명되며, 개별 공개 내용은 제시되지 않았습니다.

조치 필요 (9)

securitygithub.com/cloudflare/circl 버전 업데이트
github.com/cloudflare/circl 모듈을 v1.6.3으로 업데이트했습니다.
securityOTLP 추적 내보내기 모듈 버전 업데이트
go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp 모듈을 v1.43.0으로 업데이트했습니다.
securitygithub.com/go-jose/go-jose/v4 버전 업데이트
github.com/go-jose/go-jose/v4 모듈을 v4.1.4로 업데이트했습니다.
securityGo 1.25.9로 업데이트
Go 버전을 1.25.9로 올렸습니다.
securitygithub.com/go-git/go-git/v5 버전 업데이트
github.com/go-git/go-git/v5 모듈을 v5.17.1로 업데이트했습니다.
securitygithub.com/moby/spdystream 버전 업데이트
github.com/moby/spdystream 모듈을 v0.5.1로 업데이트했습니다.
securitygithub.com/docker/cli 버전 업데이트
github.com/docker/cli 모듈을 v29.2.0+incompatible로 업데이트했습니다.
securitygithub.com/sigstore/timestamp-authority/v2 버전 업데이트
github.com/sigstore/timestamp-authority/v2 모듈을 v2.0.6으로 업데이트했습니다.
securitygithub.com/go-git/go-git/v5 v5.18.0 업데이트
github.com/go-git/go-git/v5 모듈을 v5.18.0으로 업데이트했습니다.

원문 ↗

Crossplanev1.20.6Orchestration & Management2026년 4월 20일

ACTION 5OTHER 1분석 자세히 보기

이 릴리스에는 보안 수정이 포함된 의존성 업데이트와 런타임 모듈 업데이트가 함께 들어갔습니다. 해당 보안 수정 사항을 적용하려면 관련 의존성을 새 버전으로 올려야 합니다.

조치 필요 (5)

securitygithub.com/cloudflare/circl 모듈 버전 업데이트
보안 수정이 포함된 github.com/cloudflare/circl 모듈을 v1.6.3으로 업데이트했습니다.
securityOTLP 추적 내보내기 모듈 버전 업데이트
보안 수정이 포함된 go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp 모듈을 v1.43.0으로 업데이트했습니다.
securitygithub.com/go-git/go-git/v5 모듈 버전 업데이트
보안 수정이 포함된 github.com/go-git/go-git/v5 모듈을 v5.17.1으로 업데이트했습니다.
securitygithub.com/moby/spdystream 모듈 버전 업데이트
보안 수정이 포함된 github.com/moby/spdystream 모듈을 v0.5.1으로 업데이트했습니다.
securitygithub.com/go-git/go-git/v5 모듈 추가 업데이트
보안 수정이 포함된 github.com/go-git/go-git/v5 모듈을 v5.18.0으로 업데이트했습니다.

원문 ↗

Backstagev1.50.2CI/CD & App Delivery2026년 4월 18일

ACTION 1OTHER 4분석 자세히 보기

v1.50.2에서는 React Aria 의존성의 업데이트 범위를 패치 버전으로 제한했습니다. 의존성 버전 범위를 엄격하게 관리하는 변경입니다.

조치 필요 (1)

breakingReact Aria 의존성 업데이트 범위 제한
React Aria 의존성 범위를 패치 버전 업데이트로만 제한했습니다.

원문 ↗

Daprv1.15.14Orchestration & Management2026년 4월 16일

ACTION 2분석 자세히 보기

이번 릴리스는 서비스 호출 과정에서 ACL 검사와 외부 디스패치에 적용하는 형식을 맞추고 Go 버전을 업데이트한 변경을 담고 있습니다. 서비스 호출 ACL과 Go 1.24 계열의 CVE에 관련된 환경에서 확인할 내용입니다.

조치 필요 (2)

securityACL 검사와 외부 디스패치의 정규화 형식 일치
정규화된 형식을 ACL 검사와 외부 디스패치에 함께 사용하도록 수정해 두 처리 사이의 불일치를 없앴습니다.
securityGo 버전 업데이트
Go 버전을 업데이트해 1.24 계열의 CVE에 대응했습니다.

원문 ↗

Daprv1.17.5Orchestration & Management2026년 4월 16일

ACTION 1분석 자세히 보기

이번 릴리스는 서비스 호출 접근 제어 과정에서 검사와 외부 전송에 서로 다른 경로 형식이 쓰이던 문제를 바로잡았습니다. 서비스 호출 접근 제어 정책을 사용하는 운영 환경과 관련이 있습니다.

조치 필요 (1)

securityACL 검사와 외부 디스패치의 정규화 형식 일치
정규화된 형식을 ACL 검사와 외부 디스패치 양쪽에 사용해 두 과정의 불일치를 없앴습니다.

원문 ↗

Daprv1.16.14Orchestration & Management2026년 4월 16일

ACTION 3OTHER 1분석 자세히 보기

서비스 호출 ACL 우회 문제를 수정하고, 경로 정규화가 검사와 실제 호출에 일관되게 적용되도록 했습니다. 메서드 경로에서 위험 문자를 거부하며 ACL 경로 처리의 purell 의존성도 제거했습니다.

조치 필요 (3)

security서비스 호출 경로 정규화로 ACL 검사와 디스패치 일치
서비스 호출 경계에서 메서드 경로를 정규화합니다. HTTP와 gRPC 공개 API 호출은 directMessaging.Invoke에서, gRPC 내부 호출은 callLocalValidateACL에서, 프록시 호출은 gRPC 프록시 핸들러에서 경로를 정규화합니다. 정규화된 경로를 ACL 검사와 외부 디스패치에 모두 사용해 두 경로의 불일치를 없앴습니다.
security메서드 경로 정규화 및 위험 문자 거부
경로 정규화에 path.Clean을 사용해 ../와 중복 슬래시를 처리합니다. #, ?, 널 바이트 또는 제어 문자가 포함된 메서드 경로는 거부합니다.
securityACL 경로의 purell 의존성 제거
ACL 경로 처리에서 purell 의존성을 제거했습니다.

원문 ↗

Ciliumv1.19.3Networking & Messaging2026년 4월 15일

ACTION 1OTHER 50분석 자세히 보기

이번 릴리스에는 보안 관련 의존성 갱신이 포함됩니다. 외부 모듈 버전이 올라가며 관련 보안 수정이 반영됐습니다.

조치 필요 (1)

securitygithub.com/go-jose/go-jose/v4 의존성 v4.1.4 갱신
github.com/go-jose/go-jose/v4 모듈을 v4.1.4로 갱신했습니다. 보안 관련 업데이트가 반영됐습니다.

원문 ↗

Ciliumv1.18.9Networking & Messaging2026년 4월 15일

ACTION 2OTHER 39분석 자세히 보기

v1.18.9는 정확성 수정과 의존성 업데이트가 포함된 릴리스입니다. 보안과 관련된 수정도 포함되어 있어 보안 대응이 필요한 환경과 관련됩니다.

조치 필요 (2)

security정규식 $ 문자 이스케이프 처리
정규식에서 $ 문자를 이스케이프해 주입을 막도록 수정했습니다.
securitygithub.com/go-jose/go-jose/v4 모듈 업데이트
보안 업데이트로 github.com/go-jose/go-jose/v4 모듈을 v4.1.4로 올렸습니다.

원문 ↗

Keycloak26.6.1Security2026년 4월 15일

ACTION 2OTHER 9분석 자세히 보기

Keycloak 26.6.1은 core 영역의 보안 문제를 수정한 릴리스입니다. core 기능을 사용하는 Keycloak 배포 환경과 관련된 변경입니다.

조치 필요 (2)

securitymediumCVE-2026-4366 HTTP 리디렉션 처리의 SSRF 수정
HTTP 리디렉션 처리 과정에서 발생하던 Blind Server-Side Request Forgery (SSRF) 문제를 수정했습니다. 변경 범위는 core입니다.
securitylowCVE-2026-4633 identity-first 로그인 사용자 열거 수정
identity-first 로그인에서 발생하던 사용자 열거 문제를 수정했습니다. 변경 범위는 core입니다.

원문 ↗

Daprv1.16.13Orchestration & Management2026년 4월 15일

ACTION 1CHECK 1OTHER 5분석 자세히 보기

v1.16.13은 보안과 관련된 Go 의존성 업데이트를 포함합니다. 스케줄러 신뢰성과 Pulsar pub/sub 처리 동작도 수정되었습니다.

조치 필요 (1)

securityGo 버전 업데이트
Go 버전이 1.25.8에서 1.25.9로 업데이트되었습니다.

영향 확인 (1)

breakingprocessMode 값의 초기화 시점 검증
processMode를 설정한 경우에 적용됩니다.

원문 ↗

Litmus3.28.0Observability2026년 4월 15일

ACTION 2OTHER 3분석 자세히 보기

이번 릴리스에는 결함 수정이 포함되어 있으며, 설정 정보가 남아 유출되는 문제와 Python 취약점에 대응합니다. 프런트엔드 기반 이미지도 ubi9로 업데이트했습니다.

조치 필요 (2)

security동일 유형 probe 간 오래된 설정 유출 방지
같은 유형의 여러 probe에서 오래된 설정이 유출되던 문제를 수정했습니다.
securityPython 취약점 해결을 위한 기반 이미지 업데이트
프런트엔드의 기반 이미지를 ubi9로 업데이트해 Python 취약점을 해결했습니다.

원문 ↗

Rookv1.19.4Storage & Data2026년 4월 14일

ACTION 1OTHER 6분석 자세히 보기

이번 릴리스에는 기본 COSI 사이드카 이미지 버전 변경이 포함됐습니다. 명시된 보안 권고나 보안 수정은 없습니다.

조치 필요 (1)

breaking기본 COSI 사이드카 이미지 버전 업데이트
기본 COSI 사이드카 이미지 버전이 업데이트됐습니다.

원문 ↗

Backstagev1.50.0CI/CD & App Delivery2026년 4월 14일

ACTION 4CHECK 22PLAN 6OTHER 274분석 자세히 보기

보안 취약점 수정과 의존성 업데이트가 포함되었으며, API와 UI 및 플러그인 동작에도 변경이 있습니다. 업그레이드 전 마이그레이션 항목과 인증 토큰 동작을 검토해야 하는 릴리스입니다.

조치 필요 (4)

securityhighglob과 rollup 보안 업데이트
glob을 v7/v8/v11에서 v13으로, rollup을 v4.27에서 v4.59 이상으로 올렸습니다. GHSA-mw96-cpmx-2vgc 경로 탐색 취약점도 수정했습니다.
securityglob 의존성 보안 업데이트
glob 의존성을 v7/v8/v11에서 v13으로 올려 이전 버전의 보안 취약점을 해결했습니다.
securityrollup 경로 탐색 취약점 수정
rollup을 v4.27에서 v4.59 이상으로 올려 고위험 경로 탐색 취약점 GHSA-mw96-cpmx-2vgc를 해결했습니다.
securityOAuth 보호 리소스 URL 수정
.well-known/oauth-protected-resource의 리소스 URL을 RFC 9728 7.3절에 맞게 수정했습니다. 동적 리소스 경로도 활성화됩니다.

영향 확인 (22)

breaking사용자 토큰의 ent 클레임 기본 동작 변경
auth.omitIdentityTokenOwnershipClaim을 설정하지 않은 경우 적용됩니다.
breakingSignInResolverFactoryOptions 타입 매개변수 변경
SignInResolverFactoryOptions를 사용하는 경우 적용됩니다.
breaking카탈로그 권한 확장 지점 제거
CatalogPermissionRuleInput, CatalogPermissionExtensionPoint 또는 catalogPermissionExtensionPoint를 사용하는 경우 적용됩니다.
릴리스 페이지에 19건 더

미리 준비 (6)

deprecated사용 중단된 대화 상자의 내부 동작 변경
show 또는 showModal을 사용하는 경우 적용됩니다.
deprecatedauth.omitIdentityTokenOwnershipClaim 설정 사용 중단제거 시점 미정
auth.omitIdentityTokenOwnershipClaim을 설정하는 경우 적용됩니다.
deprecated기존 config.schema 콜백 형식 사용 중단
config.schema를 사용하는 경우 적용됩니다.
릴리스 페이지에 3건 더

원문 ↗

containerdv2.2.3Kubernetes Core2026년 4월 14일

ACTION 1OTHER 14분석 자세히 보기

이번 containerd v2.2.3 릴리스에는 보안 관련 의존성 변경이 포함되어 있습니다. CVE-2026-35469와 연관된 spdystream 변경 사항이 적용되었습니다.

조치 필요 (1)

securityhighspdystream 의존성 업데이트
spdystream 의존성이 변경되었으며, 관련 취약점 식별자로 CVE-2026-35469가 명시되었습니다.

원문 ↗

containerdv2.0.8Kubernetes Core2026년 4월 14일

ACTION 1CHECK 1OTHER 4분석 자세히 보기

containerd v2.0.8은 보안 관련 수정과 구성 요소 업데이트를 담은 릴리스입니다. Container Runtime Interface (CRI)로 pod 이벤트를 사용하는 환경에서는 오류 처리 변경이 해당됩니다.

조치 필요 (1)

securityhighCVE-2026-35469 관련 spdystream 보안 업데이트
CVE-2026-35469 및 GHSA-pc3f-x583-g7j2와 관련된 spdystream 보안 업데이트가 포함됩니다.

영향 확인 (1)

securitypod 이벤트 오류 정제
Container Runtime Interface (CRI)를 통해 pod 이벤트를 사용하는 경우에 적용됩니다.

원문 ↗

containerdv2.1.7Kubernetes Core2026년 4월 14일

ACTION 2CHECK 1OTHER 14분석 자세히 보기

CRI, 런타임, 이미지 배포 결함을 수정하고 의존성과 도구 체인을 업데이트했습니다. spdystream 관련 보안 수정과 pod 이벤트에서 자격 증명 유출을 막는 수정도 포함됩니다.

조치 필요 (2)

securityhighCVE-2026-35469 보안 권고 추가
CVE-2026-35469 및 GHSA-pc3f-x583-g7j2 보안 권고가 포함되었습니다.
securityhighgithub.com/moby/spdystream 의존성 업데이트
github.com/moby/spdystream을 v0.5.1로 업데이트했습니다.

영향 확인 (1)

securitypod 이벤트의 자격 증명 유출 방지
pod 이벤트를 사용하는 경우에 적용됩니다.

원문 ↗

← 최신2026년 4월 30일 – 2026년 4월 14일이전 →

월별 보기