릴리스

조치 필요 (15)

• securityGo 버전과 Go 의존성의 보안 업데이트

  Crossplane이 빌드와 실행에 사용하는 Go 버전을 올려 표준 라이브러리의 CVE 수정 사항을 반영했습니다. 릴리스 주기 동안 Crossplane의 Go 의존성에도 보안 업데이트가 이어졌습니다.

• securityGo 1.25.10 업데이트

  표준 라이브러리 CVE 수정을 위해 Go를 1.25.10으로 업데이트했습니다.

• securitygolang.org/x/crypto v0.52.0 업데이트

  golang.org/x/crypto를 v0.52.0으로 업데이트했습니다.

• securitygolang.org/x/sys v0.44.0 업데이트

  golang.org/x/sys를 v0.44.0으로 업데이트했습니다.

• securitygolang.org/x/net v0.55.0 업데이트

  golang.org/x/net을 v0.55.0으로 업데이트했습니다.

• securitygithub.com/sigstore/cosign/v3 v3.0.6 업데이트

  github.com/sigstore/cosign/v3를 v3.0.6으로 업데이트했습니다.

• securitygithub.com/sigstore/rekor v1.5.2 업데이트

  github.com/sigstore/rekor를 v1.5.2로 업데이트했습니다.

• securitygithub.com/sigstore/timestamp-authority/v2 v2.1.0 업데이트

  github.com/sigstore/timestamp-authority/v2를 v2.1.0으로 업데이트했습니다.

• securitygithub.com/sigstore/sigstore-go v1.2.0 업데이트

  github.com/sigstore/sigstore-go를 v1.2.0으로 업데이트했습니다.

• securitygrpc, x/net, x/text 보안 업데이트

  grpc, x/net, x/text 의존성의 보안 업데이트를 한 번에 반영했습니다.

• securitygolang.org/x/net v0.56.0 업데이트

  golang.org/x/net을 v0.56.0으로 업데이트했습니다.

• securitygolang.org/x/text v0.39.0 업데이트

  golang.org/x/text를 v0.39.0으로 업데이트했습니다.

• security취약한 의존성 업데이트

  취약한 의존성을 업데이트했습니다.

• securitygithub.com/sigstore/sigstore-go v1.2.1 업데이트

  github.com/sigstore/sigstore-go를 v1.2.1으로 업데이트했습니다.

• securitygolang.org/x/mod v0.40.0 업데이트

  golang.org/x/mod를 v0.40.0으로 업데이트했습니다.

조치 필요 (2)

• security기반 이미지 alpine 버전 변경

  보안 우려를 해결하기 위해 기반 이미지 alpine이 alpine:3.23.4에서 alpine:3.24.1로 변경되었습니다.

• security기반 이미지 alpine 버전 변경

  보안 우려를 해결하기 위해 기반 이미지 alpine이 alpine:3.23.3에서 alpine:3.23.4로 변경되었습니다.

조치 필요 (1)

• breakingControllerPriorityQueue 기본 활성화

  ControllerPriorityQueue 기능이 베타로 승격되었으며 기본값으로 활성화됩니다.

조치 필요 (1)

• securitymediumgithub.com/vektra/mockery 업데이트

  보안 우려를 해결하기 위해 github.com/vektra/mockery가 v3.5.5로 업데이트되었습니다. 관련 식별자는 GO-2025-3900입니다.

조치 필요 (2)

• securitycriticalgrpc 보안 업데이트

  grpc가 1.79.3으로 올라가며 CVE-2026-33186에 대응합니다.

• securityhighgithub.com/moby/spdystream 보안 업데이트

  github.com/moby/spdystream 버전이 v0.5.0에서 v0.5.1로 올라갔습니다. CVE-2026-35469와 GHSA-pc3f-x583-g7j2에 대응하는 업데이트입니다.

조치 필요 (1)

• securityhighquinn-proto 보안 수정

  RUSTSEC-2026-0185에 해당하는 quinn-proto 수정이 반영됐습니다.

조치 필요 (1)

• securitypostgres 크레이트 의존성 업데이트

  postgres 크레이트를 RUSTSEC-2026-0178, RUSTSEC-2026-1079, RUSTSEC-2026-0180에 대응하도록 업데이트했습니다.

조치 필요 (8)

• securitymediumgolang.org/x/image 보안 업데이트

  GO-2026-4962에 대응하기 위해 golang.org/x/image를 v0.39.0으로 올렸습니다.

• securitydurabletask-go 및 pgx 보안 업데이트

  durabletask-go를 v0.12.1로 올리고 pgx를 업데이트해 취약점을 해결했습니다.

• breakingWorkflowsRemoteActivityReminder 기본 활성화

  WorkflowsRemoteActivityReminder가 기본으로 활성화됩니다. 앱 간 워크플로 활동 결과는 기본적으로 스케줄러 알림으로 전달됩니다.

• breakingHotReload 기본 활성화

  HotReload가 기본으로 활성화되며, 컴포넌트, 구독, MCPServers, Configurations, HTTPEndpoints, Resiliencies, WorkflowAccessPolicies가 기본적으로 자동 다시 로드됩니다.

• breaking사이드카 프로브 기본 동작 변경

  사이드카 프로브 기본값이 바뀌었습니다. 라이브니스 프로브는 kubelet이 다시 시작하기 전까지 약 230초 동안 지연을 견디며, 레디니스 프로브는 더 빠르게 반응합니다.

• breakingHotReload 기본 활성화

  HotReload가 기본적으로 켜집니다.

• breaking라이브니스 및 레디니스 프로브 기본값 조정

  라이브니스 프로브의 허용 범위를 넓히고 레디니스 프로브의 기본값을 더 엄격하게 조정했습니다.

• breaking사이드카 프로브 기본값 변경

  사이드카 프로브 기본값이 바뀌었습니다. 라이브니스는 kubelet이 다시 시작하기 전까지 약 230초를 허용하고, 레디니스는 컨트롤 플레인에서 약 3초, daprd에서 약 5초로 더 엄격해졌습니다.

영향 확인 (7)

• security리디렉션 시 인증 헤더 제거

  적용 대상이 릴리스 노트에 명시되지 않았습니다.

• breaking63자를 초과하는 ScaledObject 이름 거부

  ScaledObject 이름이 63자를 넘는 경우에 적용됩니다.

• breaking양수가 아닌 unprocessedEventThreshold 거부

  양수가 아닌 unprocessedEventThreshold를 설정한 경우에 적용됩니다.

• 릴리스 페이지에 4건 더

조치 필요 (4)

• securitymediumPrometheus 저장형 XSS 수정

  github.com/prometheus/prometheus를 업데이트해 저장형 XSS 보안 권고 GHSA-vffh-x6r8-xx99를 해결했습니다.

• securitymedium입장 웹훅 요청 본문 크기 제한

  입장 웹훅 요청 본문의 크기를 제한해, 지나치게 큰 요청으로 웹훅 서버의 메모리가 고갈되는 서비스 거부 위험을 수정했습니다. 관련 보안 권고는 CVE-2026-44247 및 GHSA-8wxp-xxp2-rcgx입니다.

• breakingDRA 스케줄링 통합 기본 활성화

  predicate.DynamicResourceAllocationEnable에 따른 DRA 스케줄링 통합이 기본으로 활성화됩니다.

• breakingKubernetes 1.34 이상에서 DRA 기본 활성화

  Kubernetes 1.34 이상 동작에 맞춰 DRA 스케줄링 통합이 기본으로 활성화됩니다. 비활성화하려면 predicate.DynamicResourceAllocationEnable: false를 설정합니다.

조치 필요 (1)

• securityalpine 기본 이미지 업데이트

  보안 문제에 대응하기 위해 기본 이미지 alpine이 alpine:3.23.3에서 alpine:3.23.4로 변경되었습니다.

조치 필요 (14)

• securitygithub.com/cloudflare/circl 업데이트

  github.com/cloudflare/circl 모듈이 v1.6.3으로 업데이트되었습니다.

• securitygoogle.golang.org/grpc 업데이트

  google.golang.org/grpc 모듈이 v1.79.3으로 업데이트되었습니다.

• securityOTLP HTTP 내보내기 모듈 업데이트

  go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp 모듈이 v1.43.0으로 업데이트되었습니다.

• securitygithub.com/go-git/go-git/v5 업데이트

  github.com/go-git/go-git/v5 모듈이 v5.17.1으로 업데이트되었습니다.

• securitygithub.com/go-jose/go-jose/v4 업데이트

  github.com/go-jose/go-jose/v4 모듈이 v4.1.4로 업데이트되었습니다.

• securitygithub.com/sigstore/cosign/v3 업데이트

  github.com/sigstore/cosign/v3 모듈이 v3.0.5로 업데이트되었습니다.

• securitygithub.com/docker/cli 업데이트

  github.com/docker/cli 모듈이 v29.2.0+incompatible로 업데이트되었습니다.

• securitygithub.com/sigstore/timestamp-authority/v2 업데이트

  github.com/sigstore/timestamp-authority/v2 모듈이 v2.0.6으로 업데이트되었습니다.

• securityGo 1.25.9 업데이트

  Go 버전이 1.25.9로 올라갔습니다.

• securitygithub.com/moby/spdystream 업데이트

  github.com/moby/spdystream 모듈이 v0.5.1으로 업데이트되었습니다.

• securitygithub.com/go-git/go-git/v5 5.18.0 업데이트

  github.com/go-git/go-git/v5 모듈이 v5.18.0으로 업데이트되었습니다.

• securitygithub.com/in-toto/in-toto-golang 업데이트

  github.com/in-toto/in-toto-golang 모듈이 v0.11.0으로 업데이트되었습니다.

• securitygolang.org/x/net 업데이트

  golang.org/x/net 모듈이 v0.53.0으로 업데이트되었습니다.

• security표준 라이브러리 CVE 수정에 따른 Go 업데이트

  표준 라이브러리의 CVE를 수정하기 위해 Go 버전이 1.25.10으로 올라갔습니다.

영향 확인 (1)

• breaking액터 drainOngoingCallTimeout 제약 조정

  애플리케이션이 액터 drainOngoingCallTimeout 값을 설정했고, 그 값이 기본 30초인 daprd 측 placement 전파 타임아웃 이상인 경우에 적용됩니다.

영향 확인 (1)

• breakingcanary-v2 식별자 제거

  canary-v2를 설정한 경우에 적용됩니다.

영향 확인 (1)

• breakingcanary-v2 제거

  canary-v2를 설정한 경우에 적용됩니다.

조치 필요 (1)

• securityGo 버전 업데이트

  Go 버전이 1.25.8에서 1.25.9로 업데이트되었습니다.

조치 필요 (1)

• breaking기본 태그 제거

  기본 태그가 제거되고 chart.yaml의 appVersion을 사용합니다.

조치 필요 (1)

• securitycriticalgRPC 의존성 보안 업데이트

  영향받은 google.golang.org/grpc 의존성이 CVE-2026-33186을 해결하는 버전으로 올라갔습니다.

영향 확인 (7)

• breakingvirt-controller ClusterRole의 네트워크 첨부 정의 조회 권한 제거

  적용 대상이 릴리스 노트에 명시되지 않았습니다.

• breaking일시 중지된 VMI의 중지 요청 거부

  일시 중지된 VMI를 실행하는 경우에 해당합니다.

• breakingEnableVirtioFsConfigVolumes 기능의 정식 단계 승격

  EnableVirtioFsConfigVolumes 기능 게이트를 사용하는 경우에 해당합니다.

• 릴리스 페이지에 4건 더

조치 필요 (3)

• securityhighGo 툴체인 1.25.8 업데이트

  저장소의 모든 모듈과 Docker 이미지에서 Go 툴체인을 1.24.13에서 1.25.8로 업데이트했습니다.

• securitymediumhtml/template URL 이스케이프 누락 수정

  html/template에서 meta content attribute의 action URL을 이스케이프하지 않던 문제를 수정했습니다. 조작된 URL을 통한 XSS 가능성이 줄어듭니다.

• securitylowos의 FileInfo 경계 이탈 수정

  os의 FileInfo가 Root 경계를 벗어날 수 있던 문제를 수정했습니다. 이로 인해 의도한 디렉터리 밖의 파일에 접근할 가능성이 있었습니다.

조치 필요 (1)

• securityhighCVE-2025-47913 대응을 위한 암호화 모듈 교체

  CVE-2025-47913에 대응하도록 golang/x/crypto 모듈을 openshift/golang-crypto 패치 모듈로 가리키는 replace 지시문을 추가했습니다.

영향 확인 (4)

• breaking리소스 선택자의 namespace 검증 추가

  PropagationPolicy 또는 OverridePolicy를 사용하는 경우에 적용됩니다.

• breakingWorkloadAffinity의 중복 GroupByLabelKey 설정 제한

  WorkloadAffinity에 GroupByLabelKey를 설정하는 경우에 적용됩니다.

• breaking기본 Kubernetes 및 ETCD 이미지 업데이트

  적용 대상이 릴리스 노트에 명시되지 않았습니다.

• 릴리스 페이지에 1건 더

조치 필요 (9)

• security암호화 의존성 버전 갱신

  x/(net/sync/crypto)를 업데이트하고 dvsekhvalnov/jose2go 버전을 고정했습니다.

• securityGo 취약점 수정

  Go의 취약점을 수정했습니다.

• securityUID 검사 대상 제한

  UID 검사가 root만 확인하도록 바뀌었습니다.

• securityHTTP 경로 일치 수정과 invocation auto-registration 지원

  HTTP 경로 일치에서 발생하던 cardinality leak을 수정하고 invocation auto-registration을 지원합니다.

• securitygolang.org/x/crypto 업데이트

  golang.org/x/crypto를 업데이트했습니다.

• securitygithub.com/docker/docker 업데이트

  github.com/docker/docker를 업데이트했습니다.

• security보안 취약점 수정

  보안 취약점 수정이 반영되었습니다.

• securitygithub.com/coreos/go-oidc/v3 업데이트

  github.com/coreos/go-oidc/v3를 업데이트했습니다.

• securityNATS 취약점 수정

  NATS 취약점을 수정했습니다.

조치 필요 (7)

• securitygolang.org/x/crypto v0.45.0 업데이트

  보안 수정으로 golang.org/x/crypto가 v0.45.0으로 업데이트되었습니다.

• securitygithub.com/go-chi/chi/v5 v5.2.4 업데이트

  보안 수정으로 github.com/go-chi/chi/v5가 v5.2.4로 업데이트되었습니다.

• securitygithub.com/sigstore/cosign/v3 v3.0.4 업데이트

  보안 수정으로 github.com/sigstore/cosign/v3가 v3.0.4로 업데이트되었습니다.

• securitygithub.com/theupdateframework/go-tuf/v2 v2.4.1 업데이트

  보안 수정으로 github.com/theupdateframework/go-tuf/v2가 v2.4.1로 업데이트되었습니다.

• securitygithub.com/sigstore/rekor v1.5.0 업데이트

  보안 수정으로 github.com/sigstore/rekor가 v1.5.0으로 업데이트되었습니다.

• securitygithub.com/sigstore/sigstore v1.10.4 업데이트

  보안 수정으로 github.com/sigstore/sigstore가 v1.10.4로 업데이트되었습니다.

• securitygithub.com/quic-go/quic-go v0.57.0 업데이트

  보안 수정으로 github.com/quic-go/quic-go가 v0.57.0으로 업데이트되었습니다.

영향 확인 (1)

• breakingNATS Streaming scaler 제거

  NATS Streaming scaler를 사용하는 경우에 적용됩니다.

영향 확인 (1)

• breakingOpenCensus 지원 제거 및 OpenTelemetry 전환

  OpenCensus를 사용하는 경우 적용됩니다.

영향 확인 (3)

• breakingkn.queueproxy.app.duration 메트릭 이름 변경

  kn.queueproxy.app.duration을 사용하는 경우 적용됩니다.

• breakingkn.queueproxy.depth 메트릭 이름 변경

  kn.queueproxy.depth를 사용하는 경우 적용됩니다.

• breaking다른 서비스 리비전으로의 트래픽 라우팅 제한

  적용 대상이 릴리스 노트에 명시되지 않았습니다.

조치 필요 (1)

• breaking서비스 계정 권한 제한 및 작업 예시 파일 추가

  서비스 계정 권한을 제한하고, 작업 예시 파일 samples/juicefs/read_job.yaml을 추가했습니다.