릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

성격

카테고리

전체 AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

2026년 5월해제 ×

Karmadav1.18.0Orchestration & Management2026년 5월 30일

ACTION 1CHECK 9OTHER 35분석 자세히 보기

오버플로 스케줄링과 스케줄링 오버커밋 보호가 추가되었고, API와 기본값, 제약 조건, 메트릭, 플래그가 변경되었습니다. 보안 대응을 위한 기본 이미지 업데이트와 여러 결함 수정도 포함됩니다.

조치 필요 (1)

securityalpine 기본 이미지 업데이트
보안 문제에 대응하기 위해 기본 이미지 alpine이 alpine:3.23.3에서 alpine:3.23.4로 변경되었습니다.

영향 확인 (9)

breaking보조 클러스터 그룹 선언 지원
overflowAffinities를 설정하는 경우에 적용됩니다.
breakingLt 및 Gt 클러스터 허용 조건 제한
spec.placement.clusterTolerations에 Lt 또는 Gt를 설정하는 경우에 적용됩니다.
breakingkarmada-operator 로그 상세도 기본값 변경
오퍼레이터를 실행하는 경우에 적용됩니다.
릴리스 페이지에 6건 더

원문 ↗

Daprv1.17.8Orchestration & Management2026년 5월 28일

CHECK 1OTHER 1분석 자세히 보기

Sentry OIDC의 디스커버리 처리에 보안 수정이 포함됩니다. 허용 호스트 설정에 따라 전달된 호스트 헤더를 검증한 경우에만 사용하도록 동작이 제한됩니다.

영향 확인 (1)

securitySentry OIDC 디스커버리의 전달 호스트 검증 제한
Sentry OIDC를 사용하는 경우에 적용됩니다.

원문 ↗

Crossplanev2.3.1Orchestration & Management2026년 5월 22일

ACTION 1CHECK 13OTHER 1분석 자세히 보기

의존성 업데이트와 golang.org/x/crypto의 보안 수정이 포함됩니다. golang.org/x/crypto/ssh, golang.org/x/crypto/ssh/agent, golang.org/x/crypto/ssh/knownhosts의 처리 문제가 수정되었습니다.

조치 필요 (1)

securitygolang.org/x/crypto 모듈 업데이트
golang.org/x/crypto 모듈을 v0.52.0으로 업데이트했습니다.

영향 확인 (13)

securitycritical키 호출 제약 조건 적용
golang.org/x/crypto/ssh/agent를 사용하는 경우에 적용됩니다.
securitycritical키 전달 시 에이전트 제약 조건 유지
golang.org/x/crypto/ssh/agent를 사용하는 경우에 적용됩니다.
securitycritical예상하지 못한 응답으로 인한 서버 교착 상태 수정
golang.org/x/crypto/ssh를 사용하는 경우에 적용됩니다.
릴리스 페이지에 10건 더

원문 ↗

Crossplanev2.1.6Orchestration & Management2026년 5월 22일

ACTION 6CHECK 1OTHER 1분석 자세히 보기

보안 목적의 Go 및 의존성 버전 상향과 HTTP/2 전송 무한 루프 수정이 포함됩니다. 적용하려면 Go와 관련 의존성을 업그레이드해야 하며, 설정 마이그레이션이나 지원 중단 안내는 없습니다.

조치 필요 (6)

securitygo.opentelemetry.io/otel 버전 상향
보안 업데이트로 go.opentelemetry.io/otel 버전이 v1.41.0으로 올라갔습니다.
securitygithub.com/in-toto/in-toto-golang 버전 상향
보안 업데이트로 github.com/in-toto/in-toto-golang 버전이 v0.11.0으로 올라갔습니다.
securitygithub.com/go-git/go-git/v5 버전 상향
보안 업데이트로 github.com/go-git/go-git/v5 버전이 v5.19.0으로 올라갔습니다.
securityGo 버전 1.25.10으로 상향
표준 라이브러리 CVE를 수정하기 위해 Go 버전이 1.25.10으로 올라갔습니다.
securitygithub.com/go-git/go-git/v5 버전 v5.19.1 적용
보안 업데이트로 github.com/go-git/go-git/v5 버전이 v5.19.1으로 다시 올라갔습니다.
securitygolang.org/x/crypto 버전 상향
보안 업데이트로 golang.org/x/crypto 버전이 v0.52.0으로 올라갔습니다.

영향 확인 (1)

securityhighHTTP/2 전송 무한 루프 문제 수정
적용 대상이 릴리스 노트에 명시되지 않았습니다.

원문 ↗

Crossplanev2.3.0Orchestration & Management2026년 5월 21일

ACTION 14CHECK 3OTHER 20분석 자세히 보기

v2.3.0은 Crossplane API 경로와 타입 이름이 바뀌고 여러 의존성 및 Go 버전이 갱신된 릴리스입니다. 외부 API 소비자나 기존 타입과 공통 API 사용자는 호환성 점검이 필요하며, 의존성의 보안 관련 업데이트도 포함됩니다.

조치 필요 (14)

securitygithub.com/cloudflare/circl 업데이트
github.com/cloudflare/circl 모듈이 v1.6.3으로 업데이트되었습니다.
securitygoogle.golang.org/grpc 업데이트
google.golang.org/grpc 모듈이 v1.79.3으로 업데이트되었습니다.
securityOTLP HTTP 내보내기 모듈 업데이트
go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp 모듈이 v1.43.0으로 업데이트되었습니다.
securitygithub.com/go-git/go-git/v5 업데이트
github.com/go-git/go-git/v5 모듈이 v5.17.1으로 업데이트되었습니다.
securitygithub.com/go-jose/go-jose/v4 업데이트
github.com/go-jose/go-jose/v4 모듈이 v4.1.4로 업데이트되었습니다.
securitygithub.com/sigstore/cosign/v3 업데이트
github.com/sigstore/cosign/v3 모듈이 v3.0.5로 업데이트되었습니다.
securitygithub.com/docker/cli 업데이트
github.com/docker/cli 모듈이 v29.2.0+incompatible로 업데이트되었습니다.
securitygithub.com/sigstore/timestamp-authority/v2 업데이트
github.com/sigstore/timestamp-authority/v2 모듈이 v2.0.6으로 업데이트되었습니다.
securityGo 1.25.9 업데이트
Go 버전이 1.25.9로 올라갔습니다.
securitygithub.com/moby/spdystream 업데이트
github.com/moby/spdystream 모듈이 v0.5.1으로 업데이트되었습니다.
securitygithub.com/go-git/go-git/v5 5.18.0 업데이트
github.com/go-git/go-git/v5 모듈이 v5.18.0으로 업데이트되었습니다.
securitygithub.com/in-toto/in-toto-golang 업데이트
github.com/in-toto/in-toto-golang 모듈이 v0.11.0으로 업데이트되었습니다.
securitygolang.org/x/net 업데이트
golang.org/x/net 모듈이 v0.53.0으로 업데이트되었습니다.
security표준 라이브러리 CVE 수정에 따른 Go 업데이트
표준 라이브러리의 CVE를 수정하기 위해 Go 버전이 1.25.10으로 올라갔습니다.

영향 확인 (3)

breakingCrossplane API 의존성 경로 변경
Crossplane API를 사용하는 외부 소비자를 직접 빌드하는 경우에 해당합니다.
breaking공통 API 경로 이동
crossplane-runtime의 공통 API를 사용하는 경우에 해당합니다.
breaking리소스 타입 이름 변경
기존 v1.Resource* 타입을 사용하는 경우에 해당합니다.

원문 ↗

Daprv1.17.7Orchestration & Management2026년 5월 15일

CHECK 1OTHER 19분석 자세히 보기

v1.17.7은 워크플로, 스케줄러, 액터, 네트워킹, 퍼블릭 서브스크립션의 안정성 문제를 바로잡은 릴리스입니다. 워크플로 페이로드 메트릭과 스케줄러 설정 변경도 포함합니다.

영향 확인 (1)

breaking액터 drainOngoingCallTimeout 제약 조정
애플리케이션이 액터 drainOngoingCallTimeout 값을 설정했고, 그 값이 기본 30초인 daprd 측 placement 전파 타임아웃 이상인 경우에 적용됩니다.

원문 ↗

Volcanov1.12.4Orchestration & Management2026년 5월 9일

CHECK 1OTHER 2분석 자세히 보기

공개된 보안 취약점을 수정하고 일반 버그 두 건도 포함한 릴리스입니다. Volcano webhook server를 실행하는 환경에서는 보안 수정 적용을 위해 업그레이드가 필요합니다.

영향 확인 (1)

securitymediumCVE-2026-44247 웹훅 서버 메모리 고갈 취약점 수정
Volcano webhook server가 실행 중인 경우 적용됩니다.

원문 ↗

Volcanov1.13.3Orchestration & Management2026년 5월 9일

CHECK 1OTHER 4분석 자세히 보기

이번 릴리스는 Volcano 웹훅 서버가 비정상적으로 큰 HTTP 요청으로 종료될 수 있던 보안 문제를 수정했습니다. 파드에서 웹훅 엔드포인트로 네트워크 접근이 가능한 환경과 관련된 변경입니다.

영향 확인 (1)

securitymediumVolcano 웹훅 서버의 요청 본문 크기 제한 없는 메모리 부족 문제 수정
파드가 네트워크를 통해 Volcano 웹훅 엔드포인트에 접근할 수 있는 경우 적용됩니다.

원문 ↗

Volcanov1.14.2Orchestration & Management2026년 5월 9일

CHECK 1OTHER 17분석 자세히 보기

공개된 웹훅 서버의 서비스 거부 취약점을 수정하고, 스케줄러·큐·이벤트 처리 관련 결함을 바로잡았습니다. webhook-manager 이미지가 사용하는 Kubernetes 버전도 갱신되었습니다.

영향 확인 (1)

securitymediumCVE-2026-44247 웹훅 서버 메모리 부족 종료 취약점 수정
Volcano 웹훅 서버가 실행되는 경우에 적용됩니다.

원문 ↗

wasmCloudv2.1.0Orchestration & Management2026년 5월 7일

CHECK 1OTHER 14분석 자세히 보기

정확성 수정과 의존성 업데이트가 포함되며, 배포와 플러그인 기능도 추가되었습니다. canary-v2 식별자가 제거되었고, 의존성 및 내부 도구 변경에서 특정 보안 결함이 공개된 내용은 없습니다.

영향 확인 (1)

breakingcanary-v2 식별자 제거
canary-v2를 설정한 경우에 적용됩니다.

원문 ↗

wasmCloudv2.0.7Orchestration & Management2026년 5월 5일

CHECK 1OTHER 12분석 자세히 보기

HTTP 및 워크로드 동작 수정과 의존성·도구 체인 업데이트가 포함됩니다. canary가 존재함에 따라 canary-v2가 제거되며, 보안 취약점이나 권고문은 설명되어 있지 않습니다.

영향 확인 (1)

breakingcanary-v2 제거
canary-v2를 설정한 경우에 적용됩니다.

원문 ↗

월별 보기