릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

성격

카테고리

전체 AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

프로젝트: KServe해제 ×

KServev0.20.0AI & ML2026년 8월 6일

ACTION 2CHECK 7OTHER 48분석 자세히 보기

새로운 LLM 추론 서비스, 저장소, 런타임, 라우팅, 배포 기능과 함께 정확성 수정, 의존성 업데이트, 보안 수정이 포함된 릴리스입니다. CVE-2026-48710, 변경된 기본값, 새로 적용된 준비 상태 동작은 운영 환경 점검이 필요하며, 나머지 변경은 새 기능을 도입하는 환경에서 주로 관련됩니다.

조치 필요 (2)

securitymediumstarlette 업데이트 및 CVE-2026-48710 수정
starlette를 >=1.0.1로 올려 CVE-2026-48710을 수정했습니다.
breaking표준 기본 설정 기준 조정
표준 기본 설정을 llm-d 최적화 기준에 맞췄습니다.

영향 확인 (7)

breakingLoRA adapters의 lora-affinity-scorer 자동 활성화
LoRA adapters를 사용하는 경우 적용됩니다.
LoRA adapters를 사용하면 lora-affinity-scorer가 자동으로 활성화됩니다.
breakingLLMInferenceServiceConfig 삭제 방지
LLMInferenceServiceConfig를 사용하는 경우 적용됩니다.
LLMInferenceServiceConfig 삭제를 막도록 finalizer를 추가했습니다.
breakingEPP 기본 포트 9002 설정
endpointPickerRef를 설정하고 port를 설정하지 않은 경우 적용됩니다.
endpointPickerRef에 port가 없으면 EPP 포트를 9002로 설정합니다.
릴리스 페이지에 4건 더

원문 ↗

KServev0.19.0AI & ML2026년 6월 14일

ACTION 1CHECK 3OTHER 44분석 자세히 보기

운영자 관점의 수정과 추가가 포함되며, LLMInferenceService 기능 확장과 상태 관찰성 개선이 이뤄졌습니다. 의존성 및 이미지 업데이트와 보안 관련 의존성 및 애플리케이션 수정도 포함됩니다.

조치 필요 (1)

securityhighazure-core>=1.38.0 버전 고정
azure-core>=1.38.0으로 버전을 고정해 CVE-2026-21226에 대응했습니다.

영향 확인 (3)

securityvllm 설정 및 pillow CVE 수정
vllm 또는 pillow에 의존하는 경우에 적용됩니다.
vllm 설정을 바로잡고 pillow의 CVE 문제를 수정했습니다.
breakingllmisvc-crd의 잘못된 CRD 제거
llmisvc-crd를 사용하는 경우에 적용됩니다.
llmisvc-crd에서 잘못된 CRD를 제거했습니다.
breakingimagePullPolicy 기본값 조정
Helm을 사용하는 경우에 적용됩니다.
imagePullPolicy 기본값을 Kustomize 기본 구성과 맞췄습니다.

원문 ↗

KServev0.18.0AI & ML2026년 4월 29일

ACTION 3CHECK 2OTHER 61분석 자세히 보기

운영자 대상 수정과 새 기능, API 및 설정 변경, 의존성 업그레이드가 함께 담겼습니다. 명시적으로 식별된 보안 취약점 수정도 포함됩니다.

조치 필요 (3)

securityhighPyJWT의 CVE-2026-32597 수정
PyJWT에서 CVE-2026-32597과 관련된 crit 헤더 검증 문제를 수정했습니다.
securityhighpyasn1의 CVE-2026-30922 수정
pyasn1의 CVE-2026-30922 취약점으로 발생하는 서비스 거부 문제를 수정했습니다.
breakingMaxReplicas 필수 지정
MaxReplicas를 필수 int32 값으로 변경했습니다.

영향 확인 (2)

breakingcert-hash 재시작 어노테이션 제거
cert-hash를 설정한 경우에 적용됩니다.
스케줄러에서 cert-hash 재시작 어노테이션을 제거했습니다.
breakingPYTHONPATH 환경 변수 차단
PYTHONPATH를 설정한 경우에 적용됩니다.
ISVC 및 ServingRuntime 웹훅에서 PYTHONPATH 환경 변수 설정을 차단합니다.

원문 ↗

KServev0.17.0AI & ML2026년 3월 13일

ACTION 13CHECK 6OTHER 91분석 자세히 보기

구성 범위와 LLMInferenceService 기능이 확장된 운영자 릴리스로, 차트 및 의존성 업데이트와 동작 변경, 제거, 결함 수정이 함께 포함됩니다. 설명된 보안 수정 사항도 운영 환경에서 검토하고 적용할 내용입니다.

조치 필요 (13)

securitycriticalh11 잘못된 본문 처리 수정
형식이 잘못된 본문을 허용하던 h11 문제인 CVE-2025-43859를 수정했습니다.
securityhighstarlette 버전 고정
starlette 버전을 0.49.1로 고정해 CVE-2025-62727을 수정했습니다.
securityhighlightgbm 버전 업데이트
lightgbm 버전을 4.6.0으로 업데이트해 CVE-2024-43598을 수정했습니다.
securityhigh압축 해제 링크 수 제한 문제 수정
압축 해제 과정에서 링크 수가 제한 없이 늘어나는 CVE-2025-66418 문제를 수정했습니다.
securityhighexpr-lang/expr 업데이트
expr-lang/expr를 v1.17.7로 업데이트해 CVE-2025-68156을 수정했습니다.
securityhighcryptography subgroup attack 수정
cryptography의 subgroup attack과 관련된 CVE-2026-26007을 수정했습니다.
securityhighpython-multipart 임의 파일 쓰기 수정
python-multipart의 임의 파일 쓰기 문제인 CVE-2026-24486을 수정했습니다.
securitymedium여러 CVE 수정
CVE-2025-22872, CVE-2025-47914, CVE-2025-58181을 수정했습니다.
securityhttps.go 경로 탐색 방지
https.go에서 경로 탐색이 발생하지 않도록 수정했습니다.
security여러 CVE 관련 문제 수정
여러 CVE 관련 문제를 수정했습니다.
securityAIOHTTP 자동 압축 해제 문제 수정
AIOHTTP의 HTTP 파서에서 auto_decompress 기능을 악용한 zip bomb 문제를 수정했습니다.
securityextractTarFiles 경로 탐색 수정
extractTarFiles에서 발생하는 경로 탐색 취약점을 수정했습니다.
breakingminio를 seaweedfs로 교체
minio를 seaweedfs로 교체했습니다.

영향 확인 (6)

breakinginferenceservice CRD cert-manager 주석 제거
inferenceservice CRD를 사용하는 경우에 해당합니다.
inferenceservice CRD에서 cert-manager 주석을 제거했습니다.
breakingPython 3.9 지원 제거
Python 3.9을 실행하는 경우에 해당합니다.
Python 3.9 지원을 제거했습니다.
breaking--disable-log-requests 플래그 제거
--disable-log-requests를 설정하는 경우에 해당합니다.
사용 중단된 --disable-log-requests 플래그를 제거했습니다.
릴리스 페이지에 3건 더

원문 ↗

월별 보기