CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.
이번 릴리스에는 JetStream, leafnode, 설정, 프로토콜 기능 추가와 수정 사항이 포함됩니다. 보존 메시지를 사용하거나 도메인 인식 확인 응답 및 흐름 제어를 활성화하면서 ACL로 관련 subject를 관리하는 환경은 설정 조정이 필요합니다. Go 도구 모음 버전도 바뀌며, 대부분의 다른 변경은 기능 추가나 수정으로 업그레이드에 반영됩니다.
영향 확인 (1)
breaking보존 메시지 제목의 ASCII DEL 문자 제한
보존 메시지를 사용하는 경우에 적용됩니다.
새로운 라우팅, 스트리밍, 추적, 백업 및 복원, 관측, 태블릿 관리 기능과 함께 정확성, 성능, 의존성 관련 유지 보수가 포함된 릴리스입니다. 기본값과 백업 동작의 변경, 제거되거나 사용 중단 예정인 플래그와 엔드포인트, 지표를 확인해야 하며, 외부 압축 해제 동작을 포함한 보안 수정도 반영됩니다.
조치 필요 (3)
security민감 정보의 일반 텍스트 로그 기록 수정
민감한 정보가 일반 텍스트로 로그에 기록될 가능성을 수정했습니다. 코드 검사 경고 2992에 대응하는 변경입니다.
securityGetBackups 경로 순회 수정
파일 백업 저장소의 GetBackups RPC에서 경로 순회가 발생할 수 있는 문제를 수정했습니다.
breaking한정되지 않은 * 사용 제한
vtgate가 SELECT 목록에서 쉼표 뒤에 오는 한정되지 않은 *를 거부합니다.
영향 확인 (12)
securityMANIFEST 기반 압축 해제 명령 로드 기본값 변경
적용 대상이 릴리스 노트에 명시되지 않았습니다.
security백업 MANIFEST를 통한 명령 실행 위험 완화
백업 저장소를 사용하는 경우 적용됩니다.
securitybackupengine 복원 경로 순회 차단
backupengine이 실행되는 경우 적용됩니다.
미리 준비 (4)
deprecatedglog 사용 중단 예정v25에서 제거 예정
glog를 사용하는 경우 적용됩니다.
deprecatedOpenTracing 백엔드 사용 중단 예정v25에서 제거 예정
opentracing-jaeger 또는 opentracing-datadog를 사용하는 경우 적용됩니다.
deprecatedVTOrc Snapshot Topology 사용 중단 예정v25에서 제거 예정
--snapshot-topology-interval을 설정하는 경우 적용됩니다.
API와 런타임 기능에 추가 및 변경이 있고 의존성도 업데이트됩니다. 보안 권고나 취약점 공개는 없습니다.
영향 확인 (1)
breaking샌드박스 메타데이터의 Container 필드 제거
API 명세에서 Container를 사용하는 경우에 적용됩니다.
운영자 대상 수정과 새 기능, API 및 설정 변경, 의존성 업그레이드가 함께 담겼습니다. 명시적으로 식별된 보안 취약점 수정도 포함됩니다.
조치 필요 (3)
securityhighPyJWT의 CVE-2026-32597 수정
PyJWT에서 CVE-2026-32597과 관련된 crit 헤더 검증 문제를 수정했습니다.
securityhighpyasn1의 CVE-2026-30922 수정
pyasn1의 CVE-2026-30922 취약점으로 발생하는 서비스 거부 문제를 수정했습니다.
breakingMaxReplicas 필수 지정
MaxReplicas를 필수 int32 값으로 변경했습니다.
영향 확인 (2)
breakingcert-hash 재시작 어노테이션 제거
cert-hash를 설정한 경우에 적용됩니다.
breakingPYTHONPATH 환경 변수 차단
PYTHONPATH를 설정한 경우에 적용됩니다.
운영자 기능과 구성, Helm, CLI 개선을 포함한 기능 및 유지보수 릴리스입니다. 결함 수정과 출력 및 의존성 업데이트, 접근 제약 조정이 함께 이뤄졌으며 세 건의 CVE 관련 문제를 수정한 보안 조치도 포함합니다.
조치 필요 (4)
securityhighCVE-2026-32280 완화를 위한 중간 인증서 제한
중간 인증서 수를 제한해 CVE-2026-32280을 완화했습니다.
securityhighGo toolchain 1. 업그레이드
CVE-2026-32283을 수정하기 위해 Go toolchain을 1.로 업그레이드했습니다.
securitymediumgo-tuf/v2 v2. 업데이트
CVE-2026-24686을 수정하기 위해 go-tuf/v2를 v2.로 올렸습니다.
securitystdlib CVE 수정
stdlib CVE를 수정했습니다.
영향 확인 (2)
breaking네임스페이스 범위 정책의 ConfigMap 접근 제한
네임스페이스 범위 정책을 사용하는 경우에 적용됩니다.
breaking제거 과정의 파이널라이저와 우회 처리 제거
제거 작업이 실행되는 경우에 적용됩니다.
이번 릴리스에는 기본값 변경, API 및 구성 계약 변경, 새 기능, 사용 중단 지정, 버그 수정이 포함됩니다. 보안 권고나 보안 관련 수정 사항은 공개되지 않았습니다.
영향 확인 (2)
breaking생성된 Collector 소스의 replace 경로 기본값 변경
생성된 Collector 소스를 사용하는 경우 적용됩니다.
breakingConfig. 필드 구조 변경
Config.를 사용하는 경우 적용됩니다.
미리 준비 (1)
deprecatedDefaultMetricsBuilderConfig 함수 사용 중단
DefaultMetricsBuilderConfig를 사용하는 경우 적용됩니다.
오래된 CRD API가 제거되고 기본값과 설정 위치가 바뀌며, Kafka와 HTTP Bridge 기능 및 오퍼레이터 설정이 확장됩니다. 모니터링이나 독립 실행형 Topic Operator를 사용하는 환경은 설정과 권한 업데이트가 필요할 수 있습니다.
조치 필요 (2)
breakingUseConnectBuildWithBuildah 기본 활성화
UseConnectBuildWithBuildah 기능 게이트가 베타 단계로 전환되며 기본값으로 활성화됩니다.
breakingHTTP Bridge의 /metrics 엔드포인트 위치 변경
/metrics 엔드포인트가 일반 HTTP 인터페이스에서 제거됩니다. 기본 포트가 8080인 일반 인터페이스 대신 HTTP 관리 인터페이스의 8081 포트에서 사용할 수 있습니다.
영향 확인 (4)
breakingCRD API 지원 범위가 v1로 변경됨
v1beta2, v1beta1, v1alpha1 CRD API를 사용하는 경우 적용됩니다.
breakingOpen Policy Agent (OPA) authorizer plugin 제공 방식 변경
Open Policy Agent (OPA) authorizer plugin을 사용하는 경우 적용됩니다.
breakingTLS 관련 환경 변수 사용 중단
STRIMZI_TLS_ENABLED, STRIMZI_TLS_AUTH_ENABLED, STRIMZI_PUBLIC_CA, STRIMZI_TRUSTSTORE_LOCATION, STRIMZI_TRUSTSTORE_PASSWORD, STRIMZI_KEYSTORE_LOCATION, STRIMZI_KEYSTORE_PASSWORD 중 하나라도 설정한 경우 적용됩니다.
Linux와 번들 구성 요소에 대한 보안 수정이 반영되었고, 의존성 업데이트와 함께 minimal-initrd 회귀 문제가 수정되었습니다. overlaybd sysext, SSH 설정, initrd의 모듈 구성처럼 운영자가 확인할 수 있는 동작과 배치도 바뀌었습니다.
조치 필요 (18)
securitycriticalLinux CVE-2026-31411 보안 수정
Linux 보안 업데이트에 CVE-2026-31411이 포함되었습니다.
securityhighcurl 보안 업데이트
curl 보안 수정이 반영되었습니다.
securityhighexpat 보안 업데이트
expat 보안 수정이 반영되었습니다.
securityhighgnupg 보안 업데이트
gnupg 보안 수정이 반영되었습니다.
securityhighgo 보안 업데이트
go 보안 수정이 반영되었습니다.
securityhighintel-microcode 보안 업데이트
intel-microcode 보안 수정이 반영되었습니다.
securityhighlibxslt 보안 업데이트
libxslt 보안 수정이 반영되었습니다.
securityhighnvidia-drivers 보안 업데이트
nvidia-drivers 보안 수정이 반영되었습니다.
securityhighopenssl 보안 업데이트
openssl 보안 수정이 반영되었습니다.
securityhighpam 보안 업데이트
pam 보안 수정이 반영되었습니다.
securitymediumbinutils 보안 업데이트
binutils 보안 수정이 반영되었습니다.
securitymediumcoreutils 보안 업데이트
coreutils 보안 수정이 반영되었습니다.
securitymediumlibpcre2 보안 업데이트
libpcre2 보안 수정이 반영되었습니다.
securitymediumnet-tools 보안 업데이트
net-tools 보안 수정이 반영되었습니다.
securitylowopenssh 보안 업데이트
openssh 보안 수정이 반영되었습니다.
securitylibxml2 갱신
libxml2가 libxml2-20250908로 갱신되었습니다.
breakingOpenSSH 설정 기본값 사용
sshd 설정에서 Ciphers, MACs, KexAlgorithms 항목을 제거해 OpenSSH 상류 기본값을 사용합니다.
breaking첫 번째 initrd의 커널 모듈 축소
첫 번째 initrd에서 사용할 수 있는 커널 모듈 집합이 줄었습니다.
영향 확인 (1)
breakingoverlaybd sysext 서비스 자동 시작
overlaybd sysext를 사용하는 경우에 적용됩니다.
저장소와 쿼리 경로를 비롯한 여러 영역에 새 기능과 설정이 추가되고, 일부 실험 기능은 정식 단계로 올라갑니다. 기본값과 설정 이름, 의존성이 바뀌었으며 정확성, 메모리 사용, 패닉, 데이터 손상을 다루는 수정도 포함됩니다.
조치 필요 (1)
breaking버킷 인덱스 기본 활성화
블록 저장소의 버킷 인덱스가 기본적으로 활성화됩니다. 운영 환경에서는 -blocks-storage.로 버킷 인덱스를 끄는 설정이 권장되지 않습니다.
영향 확인 (1)
breaking원격 쓰기 및 OTLP 라벨 플래그 통합
원격 쓰기 v2 및 OTLP 요청에 -distributor. 또는 -distributor.를 설정한 경우에 해당합니다.
미리 준비 (3)
breakingRuler API 플래그 이름 변경
-experimental.를 설정한 경우에 해당합니다.
breakingAlertmanager API 플래그 이름 변경
-experimental.를 설정한 경우에 해당합니다.
breaking사용자 인덱스 갱신 설정 이름 변경
-*. 또는 clean_up_interval을 설정한 경우에 해당합니다.
이번 릴리스에는 호환성을 깨뜨리는 구성 및 플래그 변경과 확장 기능 및 프로토콜 지원이 포함됩니다. CVE-2026-27135를 비롯한 보안 문제와 우회 및 인젝션 문제가 수정되었고, 동작 정확성과 관측성도 개선되었습니다.
조치 필요 (1)
securityhighnghttp2의 CVE-2026-27135 보안 패치 적용
nghttp2에 CVE-2026-27135 패치가 적용되었습니다.
영향 확인 (6)
security쿼리 매개변수 값 URL 인코딩
query_parameter_mutations를 설정하는 경우에 적용됩니다.
securityRBAC 연결 방식 우회 방지
RBAC가 실행되는 경우에 적용됩니다.
breakingmax_early_data_bytes 설정 검증 강화
upstream_connect_mode을 IMMEDIATE가 아닌 값으로 설정하고 max_early_data_bytes를 설정하지 않은 경우에 적용됩니다.
미리 준비 (1)
deprecatedenforce_rsa_key_usage 옵션 사용 중단제거 시점 미정
enforce_rsa_key_usage를 설정하는 경우에 적용됩니다.
보안 문제를 주로 수정한 릴리스입니다. 의존성 업데이트와 기본값 및 접근 제한 변경이 포함되어 일부 환경에서는 업그레이드가 필요합니다.
조치 필요 (12)
securitycriticalCVE-2025-68121 수정
CVE-2025-68121을 수정했습니다.
securitycriticalCVE-2026-33186 수정
CVE-2026-33186을 수정했습니다.
securityhighCVE-2026-24051 수정
CVE-2026-24051을 수정했습니다.
securityhighgithub. 업데이트
github. 의존성을 업데이트해 CVE-2025-15558을 해결했습니다.
securityhighCVE-2025-66564 수정
CVE-2025-66564를 해결했습니다.
securitymediumsigstore/rekor v1.5.1 업데이트
sigstore/rekor를 v1.5.1로 업데이트해 CVE-2026-23831을 해결했습니다.
securitymediumgo-tuf/v2 v2.3.1 업데이트
go-tuf/v2를 v2.3.1로 업데이트해 CVE-2026-23992를 해결했습니다.
securitymediumCVE-2026-22772 수정
CVE-2026-22772를 수정했습니다.
securitymediumgo-tuf/v2 v2.4.1 업데이트
go-tuf/v2를 v2.4.1로 업데이트해 CVE-2026-24686을 해결했습니다.
securitylowCVE-2026-1229 수정
릴리스 1.16에서 CVE-2026-1229를 수정했습니다.
securitylowCVE-2026-26958 수정
CVE-2026-26958을 수정했습니다.
securitystdlib CVE 수정
stdlib 관련 CVE를 수정했습니다.
영향 확인 (3)
securitycritical네임스페이스 범위 정책의 HTTP 기본 비활성화
네임스페이스 범위 정책을 구성하는 경우 적용됩니다.
securitygo < 1. 관련 CVE 수정
go < 1.에 의존하는 경우 적용됩니다.
breaking네임스페이스 범위 정책의 configmap 접근 제한
네임스페이스 범위 정책을 구성하는 경우 적용됩니다.
보안 수정과 정확성 수정이 함께 포함됐으며, 여러 CVE 관련 수정이 반영됐습니다. 운영 환경에서는 보안 수정과 변경된 기본값, 좁아진 접근 제약을 반영하려면 업그레이드가 필요합니다.
조치 필요 (6)
securitycriticalCVE-2026-33186 수정
CVE-2026-33186 취약점을 수정했습니다.
securityhighCVE-2026-24051 수정
CVE-2026-24051 취약점을 수정했습니다.
securityhighCVE-2026-34986 수정
CVE-2026-34986 취약점을 수정했습니다.
securitylowCVE-2026-1229 수정
CVE-2026-1229 취약점을 수정했습니다.
securityCVES 2026-15558 수정
1.17에서 CVES 2026-15558 취약점을 수정했습니다.
securitygo 업데이트로 표준 라이브러리 CVE 수정
go 버전을 올려 표준 라이브러리의 CVE를 수정했습니다.
영향 확인 (2)
securitycriticalnamespaced policies의 HTTP 기본 비활성화
namespaced policies를 구성한 경우에 적용됩니다.
breakingnamespaced policies의 configmap 접근 제한
namespaced policies를 구성한 경우에 적용됩니다.
API와 설정, 명령줄 기본값, 스케줄링 및 런타임 동작이 폭넓게 바뀐 운영자 대상 릴리스입니다. 제거와 사용 중단 예고, 기능 단계 승격이 포함되어 업그레이드 전 검토와 테스트가 필요합니다. 보안 권고나 명시적으로 설명된 취약점은 확인되지 않았습니다.
조치 필요 (11)
breakingStrictIPCIDRValidation 기본 활성화
kube-apiserver의 StrictIPCIDRValidation 기능 게이트가 기본적으로 활성화됩니다.
breaking디버그 프로필 기본값 변경
디버그 프로필 기본값이 legacy에서 general로 바뀌었습니다.
breakingWatchCacheInitializationPostStartHook 기본 활성화
WatchCacheInitializationPostStartHook 기능 게이트가 기본적으로 활성화됩니다.
breakingKubeletPSI 정식 단계 승격
KubeletPSI 기능이 정식 단계로 승격되고 기본적으로 활성화됩니다.
breakingRelaxedServiceNameValidation 베타 승격
RelaxedServiceNameValidation 기능 게이트가 베타 단계로 승격되고 기본적으로 활성화됩니다.
breakingRestartAllContainersOnContainerExits 베타 승격
RestartAllContainersOnContainerExits 기능 게이트가 베타 단계로 승격되고 기본적으로 활성화됩니다.
breaking중단된 작업 관련 기능 게이트 기본 활성화
MutablePodResourcesForSuspendedJobs와 MutableSchedulingDirectivesForSuspendedJobs 기능 게이트가 기본적으로 활성화됩니다.
breakinginformer 저장소 갱신 순서 변경
기본 informer가 목록 또는 재목록의 모든 객체로 저장소 상태를 먼저 갱신한 뒤, 삭제·추가·변경된 개별 항목에 대해 OnDelete, OnAdd, OnUpdate 핸들러를 호출합니다.
breakinginformer watch 이벤트 처리 방식 변경
이미 대기 중인 이벤트를 처리하는 동안 informer가 새 watch 이벤트를 큐에 추가할 수 있습니다.
breaking클라이언트 인증 기관 순환 기본 활성화
해당 기능이 기본적으로 활성화되며 ClientsAllowCARotation 기능 게이트로 끌 수 있습니다.
breaking클라이언트 TLS 캐시 정리 기본 활성화
해당 기능이 기본적으로 활성화되며 ClientsAllowTLSCacheGC 기능 게이트로 제어할 수 있습니다.
영향 확인 (25)
breaking볼륨 작업 오류 메트릭 이름 변경
volume_operation_total_errors를 사용하는 경우에 적용됩니다.
breakinggit-repo 볼륨 플러그인 비활성화
git-repo 볼륨 플러그인을 사용하는 경우에 적용됩니다.
breaking자격 증명 플러그인 허용 목록 필드 이름 변경
AllowlistEntry.을 설정하는 경우에 적용됩니다.
미리 준비 (6)
deprecatedService . 사용 중단 예고
Service .를 설정하는 경우에 적용됩니다.
deprecatedmetav1. 직접 접근 사용 중단
metav1.를 사용하는 경우에 적용됩니다.
deprecated노드 점수 필드 사용 중단
MinNodeScore 또는 MaxNodeScore를 사용하는 경우에 적용됩니다.
운영자용 기능이 추가되고 여러 결함이 수정되었습니다. 공개된 Go 의존성 취약점에 대응하려면 즉시 업그레이드해야 하며, 나머지 변경은 새 옵션을 선택하거나 영향을 받는 동작을 사용하는 경우에만 조치가 필요합니다.
조치 필요 (1)
securitycriticalGo 1. 기반 빌드와 취약점 수정
Go 1.로 빌드하며, CVE-2026-32282, CVE-2026-32289, CVE-2026-33810, CVE-2026-27144, CVE-2026-27143, CVE-2026-32288, CVE-2026-32283, CVE-2026-27140, CVE-2026-32936, CVE-2026-33190, CVE-2026-33489, CVE-2026-32934, CVE-2026-35579에 대한 보안 수정이 포함됩니다.
영향 확인 (1)
breakingDoH GET DNS 쿼리 매개변수 크기 제한
DoH를 사용하는 경우에 적용됩니다.
이번 릴리스에는 Lua 코드 주입 취약점 수정과 Envoy 버전 및 의존성 업데이트가 포함됩니다. 테스트한 Kubernetes 호환 범위는 1.32부터 1.34까지로 갱신되었습니다.
영향 확인 (2)
securityhighHTTPProxy 쿠키 재작성 값의 코드 실행 취약점 수정
HTTPProxy 리소스를 사용하는 경우에 적용됩니다.
breaking필수 Envoy 버전 상향
Envoy에 의존하는 경우에 적용됩니다.
Go 도구 모음 업데이트와 동작 정확성 수정이 포함되며, StatefulSet 병렬 파드 관리의 기본값도 바뀝니다. 나열된 의존성 버전 줄은 매니페스트 항목으로, 운영자 대상 변경으로 기록되지 않았습니다.
영향 확인 (1)
breakingMaxUnavailableStatefulSet 기본 비활성화
MaxUnavailableStatefulSet을 활성화하지 않은 경우에 적용됩니다.
보안 취약점 수정과 의존성 업데이트가 포함되었으며, API와 UI 및 플러그인 동작에도 변경이 있습니다. 업그레이드 전 마이그레이션 항목과 인증 토큰 동작을 검토해야 하는 릴리스입니다.
조치 필요 (4)
securityhighglob과 rollup 보안 업데이트
glob을 v7/v8/v11에서 v13으로, rollup을 v4.27에서 v4.59 이상으로 올렸습니다. GHSA-mw96-cpmx-2vgc 경로 탐색 취약점도 수정했습니다.
securityglob 의존성 보안 업데이트
glob 의존성을 v7/v8/v11에서 v13으로 올려 이전 버전의 보안 취약점을 해결했습니다.
securityrollup 경로 탐색 취약점 수정
rollup을 v4.27에서 v4.59 이상으로 올려 고위험 경로 탐색 취약점 GHSA-mw96-cpmx-2vgc를 해결했습니다.
securityOAuth 보호 리소스 URL 수정
.의 리소스 URL을 RFC 9728 7.3절에 맞게 수정했습니다. 동적 리소스 경로도 활성화됩니다.
영향 확인 (22)
breaking사용자 토큰의 ent 클레임 기본 동작 변경
auth.을 설정하지 않은 경우 적용됩니다.
breakingSignInResolverFactoryOptions 타입 매개변수 변경
SignInResolverFactoryOptions를 사용하는 경우 적용됩니다.
breaking카탈로그 권한 확장 지점 제거
CatalogPermissionRuleInput, CatalogPermissionExtensionPoint 또는 catalogPermissionExtensionPoint를 사용하는 경우 적용됩니다.
미리 준비 (6)
deprecated사용 중단된 대화 상자의 내부 동작 변경
show 또는 showModal을 사용하는 경우 적용됩니다.
deprecatedauth. 설정 사용 중단제거 시점 미정
auth.을 설정하는 경우 적용됩니다.
deprecated기존 config. 콜백 형식 사용 중단
config.를 사용하는 경우 적용됩니다.
의존성 및 도구 체인 버전 변경, 구성 제약 조정, 성능 개선과 정확성 수정이 포함된 릴리스입니다. ACL 우회 문제 수정은 보안과 관련된 변경입니다.
영향 확인 (3)
security큐 구독의 ACL deny 우회 수정
큐 구독을 사용하고 큐가 아닌 ACL deny 패턴을 설정한 경우에 적용됩니다.
breakingno_auth_user 사용 범위 제한
no_auth_user를 설정한 경우에 적용됩니다.
breaking요청형 리프 연결의 중복 INFO 업데이트 제한
요청형 리프 연결을 사용하는 경우에 적용됩니다.
Go 도구 체인이 업데이트되고 권한 검사, leafnode 및 WebSocket 동작의 오류가 수정되었습니다. no_auth_user와 중복 리프 권한 업데이트에 허용되는 구성이 좁아져, 기존 설정이 더 이상 받아들여지지 않는지 운영자 검토가 필요합니다.
영향 확인 (2)
breakingno_auth_user 적용 범위 제한
no_auth_user를 설정한 경우 적용됩니다.
breaking중복 INFO 권한 업데이트 허용 범위 조정
요청형 리프 연결을 사용하는 경우 적용됩니다.
Kubernetes 네이티브 서비스 라우팅과 관련 CRD 필드가 추가되고, Helm 동작이 바뀌며 NATS 초기화 경쟁 조건이 수정됩니다. 런타임 게이트웨이 경로는 폐기되므로, 대부분의 변경은 업그레이드로 적용되지만 gateway 설정과 제거된 차트 동작에 대한 대응이 필요합니다.
조치 필요 (1)
breaking기본 태그 제거
기본 태그가 제거되고 chart.의 appVersion을 사용합니다.
영향 확인 (1)
breakingruntime-gateway를 Kubernetes Service 라우팅으로 대체
runtime-gateway를 사용하는 경우에 적용됩니다.
미리 준비 (1)
deprecatedHelm gateway 설정 사용 중단
gateway를 구성한 경우에 적용됩니다.
운영자용 기능과 유지보수 변경이 함께 포함된 릴리스로, 기능과 설정 및 배포 선택지가 늘고 성능 개선과 여러 오류 수정이 반영됐습니다. 일부 기본값이 바뀌고 Token Exchange v1이 사용 중단 대상으로 지정됐습니다. 권한 우회, 아이디와 URL 처리, SCIM 접근 제어, 안티 피싱 검사, UMA 토큰 검증과 관련된 보안 및 정확성 문제도 수정됐습니다.
조치 필요 (6)
security비밀번호와 OTP 무차별 대입 방어 분리
비밀번호와 OTP의 무차별 대입 방어가 분리되어 OTP 우회 공격을 기본적으로 막습니다.
securityResourceAdminManager의 URL 생성 검증 보완
ResourceAdminManager에서 매트릭스 매개변수 주입으로 검증되지 않은 URL을 생성할 수 있던 문제가 수정됩니다.
security클라이언트 조회 안티 피싱 검사 보완
클라이언트 조회 시 안티 피싱 검사가 빠져 있던 문제가 수정됩니다.
breaking무중단 패치 릴리스 기본 활성화
무중단 패치 릴리스가 지원 대상으로 승격되고 기본값으로 활성화됩니다.
breaking--truststore-kubernetes-enabled 기본 활성화
--truststore-kubernetes-enabled 동작이 기본값으로 활성화됩니다.
breakingnot-before 검증 기본값 변경
not-before 검증의 기본값이 0초에서 10초로 변경됩니다.
영향 확인 (7)
securityWorkflows의 관리자 권한 경계 우회 수정
Workflows를 사용한다면 적용됩니다.
security조직 미확인 로그인에서 IdP 별칭 노출 수정
Organizations를 사용한다면 적용됩니다.
securitySCIM PUT 리소스 아이디 덮어쓰기 수정
SCIM을 사용한다면 적용됩니다.
미리 준비 (1)
deprecatedToken Exchange v1 사용 중단 예고
Token Exchange v1을 사용한다면 적용됩니다.
운영 지표 추가와 처리 성능 조정이 포함됐으며, PostgreSQL과 ListObjects의 오류도 수정됐습니다. Playground 사용 제약과 지원 중단, 포트 설정 폐지가 적용되고 BatchCheck 정책 적용 오류에 대한 보안 수정도 반영됐습니다.
조치 필요 (1)
securitymediumBatchCheck 정책 적용 오류 수정
동일한 튜플에 여러 검사를 담은 BatchCheck 호출에서 정책이 잘못 적용될 수 있던 문제를 수정했습니다. 관련 보안 권고 식별자는 CVE-2026-34972입니다.
영향 확인 (1)
breakingPlayground 인증 방식 제한
Playground를 preshared 키 인증으로 실행하는 경우 적용됩니다.
미리 준비 (2)
deprecated내장 OpenFGA Playground 지원 중단제거 시점 미정
내장 OpenFGA Playground를 사용하는 경우 적용됩니다.
deprecatedPlayground 포트 설정 지원 중단
--playground-port 또는 OPENFGA_PLAYGROUND_PORT를 설정하는 경우 적용됩니다.
서비스 디스커버리, PromQL, TSDB, UI 기능이 추가되고 성능 개선과 의존성 및 출력 변경이 포함됩니다. 기존 레이블의 사용 중단 예고와 여러 정확성 문제 수정도 포함되며, 명시적으로 설명된 보안 취약점이나 보안 권고는 없습니다.
영향 확인 (1)
breakingTSDB 보존 기간 단위 불일치 수정
storage.을 설정한 경우에 해당합니다.
미리 준비 (2)
deprecatedHetzner 데이터센터 레이블 사용 중단 예고제거 시점 미정
__meta_hetzner_datacenter를 사용하는 경우에 해당합니다.
deprecatedHcloud 데이터센터 위치 레이블 사용 중단 예고
__meta_hetzner_hcloud_datacenter_location 또는 __meta_hetzner_hcloud_datacenter_location_network_zone을 사용하는 경우에 해당합니다.
분할 버킷 할당이 개선되면서 분할 의사난수 할당 결과가 바뀝니다. API는 변경되지 않지만, 일관된 할당을 유지하려면 모든 프로바이더를 업데이트해야 합니다.
영향 확인 (1)
breaking분할 버킷 할당 개선
프로바이더를 사용하는 경우에 적용됩니다.
