릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

성격

카테고리

전체 AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

2026년 7월해제 ×

Open Policy Agent (OPA)v1.19.0Security2026년 7월 30일

ACTION 3CHECK 2OTHER 36분석 자세히 보기

이번 릴리스에는 SQL 주입 경로와 GHSA에 연결된 의존성 문제를 다루는 수정이 포함됩니다. Rego 안전성 검사, 실행 시 동작과 명령줄 동작, 새 기능, 정확성 및 성능도 함께 조정되었습니다.

조치 필요 (3)

securityhighGHSA-fxhp-mv3v-67qp 대응 의존성 업데이트
oras.land/oras-go/v2가 2.6.1에서 2.6.2로 업데이트되었으며, GHSA-fxhp-mv3v-67qp에 대응합니다.
breakingHTTP 서버 ReadHeaderTimeout 기본값 조정
모든 HTTP 서버의 ReadHeaderTimeout 기본값이 32s로 설정됩니다.
breaking이름이 겹치는 부분 집합 및 -object 규칙 거부
ast가 부분 집합 규칙과 -object 규칙이 같은 이름을 공유하는 경우를 거부합니다.

영향 확인 (2)

securityCompile API 동적 키의 SQL 식별자 처리 수정
Compile API를 사용하면서 동적 키도 사용하는 경우에 적용됩니다.
breakingRego 안전하지 않은 변수 검사 변경
적용 대상이 릴리스 노트에 명시되지 않았습니다.

원문 ↗

Confidential Containersv0.22.0Security2026년 7월 28일

CHECK 6OTHER 20분석 자세히 보기

이번 릴리스에는 운영자가 확인해야 하는 구성 요소 제거와 인증 방식 변경이 포함되어 있습니다. 새 연동 기능, API, 구성 기능도 추가되며, 공개된 보안 수정이나 권고 식별자는 없습니다.

영향 확인 (6)

breakingKBS client 인증 자격 증명 변경
KBS client를 사용하는 경우에 적용됩니다.
breakingCAA docker provider 제거
CAA docker provider를 사용하는 경우에 적용됩니다.
breakingFedora 기반 mkosi 빌드 CAA podvm 이미지 제거
Fedora 기반 mkosi 빌드 CAA podvm 이미지를 사용하는 경우에 적용됩니다.
릴리스 페이지에 3건 더

원문 ↗

Kubescapev4.0.11Security2026년 7월 22일

CHECK 1OTHER 31분석 자세히 보기

스캔, 보고서, 내보내기, MCP, 취약점 어댑터, 정책 기능이 추가되고, 에어 갭 환경과 예외, 스캔, SARIF, 이미지 스캔 동작이 수정됩니다. 배포 라이브러리는 기본적으로 내장 VAP 번들을 사용하도록 바뀝니다.

영향 확인 (1)

breaking내장 VAP 번들을 기본으로 사용하는 deploy-library
deploy-library를 사용하는 경우에 적용됩니다.

원문 ↗

Kyvernov1.18.2Security2026년 7월 10일

ACTION 1CHECK 1OTHER 5분석 자세히 보기

운영자와 관련된 동작 수정과 보안 관련 변경이 포함되어 있습니다. generator.apply() 사용 여부에 따라 적용되는 수정 사항이 있으며, 보안 의존성도 업데이트되었습니다.

조치 필요 (1)

security보안 의존성 업데이트
#16340의 보안 의존성 업데이트를 release-1.18에 백포트했습니다.

영향 확인 (1)

securitygenerator.apply() 네임스페이스 경계 적용
generator.apply()를 사용하는 경우에 적용됩니다.

원문 ↗

SPIREv1.15.2Security2026년 7월 9일

ACTION 2CHECK 1OTHER 32분석 자세히 보기

운영자 대상 기능이 추가되고 동작과 지원 입력이 변경되었습니다. 기존 운영자 기능의 지원 중단은 없으며, CVE 해결을 위한 의존성 이전도 포함되었습니다.

조치 필요 (2)

securityDocker 의존성의 Moby 의존성 이전
CVE를 해결하기 위해 github.com/docker/docker 의존성을 github.com/moby/moby에 해당하는 의존성으로 이전했습니다. (#7078)
breaking에이전트 상태 확인 호출의 RPC 메트릭 제거
에이전트 상태 확인 루프의 루프백 호출에서는 더 이상 RPC 메트릭을 내보내지 않습니다. 메트릭 잡음도 줄어듭니다. (#6929)

영향 확인 (1)

breaking위임 API의 관리자 및 하위 항목 JWT-SVID 제공 중단
관리자 항목이나 하위 항목에 delegated API를 사용하는 경우에 적용됩니다.

원문 ↗

Keycloak26.7.0Security2026년 7월 9일

ACTION 1CHECK 19PLAN 4OTHER 258분석 자세히 보기

Operator 중심의 변경과 API, 기능 게이트, 관리자 기능, 배포 방식의 확장이 포함됐으며 기존 옵션 일부의 사용 중단과 제거도 이뤄졌습니다. 계정 탈취, 로그 주입과 감사 기록 위조, 키 증명 우회, QR 코드 크기 악용 및 CVE로 식별된 취약점과 여러 오류를 수정했습니다.

조치 필요 (1)

security계정 탈취 전 단계 공격 문제 수정
계정 탈취 전 단계의 공격으로 이어질 수 있는 문제를 수정했습니다.

영향 확인 (19)

securitymediumCVE-2026-9796 관리자 역할 검사 우회 수정
manage-clients를 사용하는 경우 적용됩니다.
securitymediumCVE-2026-9689 응답 매개변수 중복 수정
OIDC를 사용하는 경우 적용됩니다.
securitymediumCVE-2026-9798 계정 잠금 우회 수정
CIBA 인증 흐름을 실행하는 경우 적용됩니다.
릴리스 페이지에 16건 더

미리 준비 (4)

deprecatedV1 사용 중단 예정
V1을 사용하는 경우 적용됩니다.
deprecatedRequire Discoverable Credential 사용 중단 예정
Require Discoverable Credential 옵션을 설정한 경우 적용됩니다.
deprecatedTwitter IDP 구현 사용 중단 예정
Twitter IDP 구현을 사용하는 경우 적용됩니다.
릴리스 페이지에 1건 더

원문 ↗

cert-managerv1.21.0Security2026년 7월 8일

CHECK 5PLAN 2OTHER 38분석 자세히 보기

운영자가 조정해야 하는 RBAC, Helm 값, API, 기능 게이트 변경과 결함 수정, 새 기능이 함께 포함됩니다. 같은 내용이 헤드라인과 변경 기록에 반복해 나타나는 항목도 있습니다.

영향 확인 (5)

securitycert-manager-edit 권한에서 내부 리소스 조작 제거
cert-manager-edit 집계 ClusterRole을 사용한다면 이 변경이 적용됩니다.
breakingAPI에서 ObjectReference 제거
API에서 ObjectReference를 사용한다면 이 변경이 적용됩니다.
breakingPrometheus 모니터링 관련 Helm 값 제거
prometheus.servicemonitor.targetPort, prometheus.servicemonitor.path 또는 prometheus.podmonitor.path를 설정한다면 이 변경이 적용됩니다.
릴리스 페이지에 2건 더

미리 준비 (2)

deprecatedGateway API 설정 필드 이동 및 사용 중단
enableGatewayAPI, enableGatewayAPIListenerSet, gatewayAPI.enabled 또는 gatewayAPI.enableListenerSet 중 하나를 설정한다면 이 변경이 적용됩니다.
deprecatedcainjector의 SSA 사용 고정

원문 ↗

월별 보기