릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

전체 조치 필요 영향 확인 미리 준비

성격

전체 Security Breaking Deprecated

카테고리

전체 AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

2026년 7월해제 ×

Karmadav1.18.2Orchestration & Management2026년 7월 31일

ACTION 2CHECK 8PLAN 4OTHER 65분석 자세히 보기

운영자 영향 범위가 넓은 유지보수 릴리스로, 수정 사항과 함께 API 및 설정 변경, 스케줄링 기능 추가, 의존성 업데이트, 지원 중단 및 제거가 포함됩니다. 기본값과 제약 조건이 바뀐 부분이 있어 운영 환경의 설정을 점검하고 필요한 이전 작업을 계획해야 합니다. 보안 관련 의존성 업데이트도 포함됩니다.

조치 필요 (2)

security기반 이미지 alpine 버전 변경
보안 우려를 해결하기 위해 기반 이미지 alpine이 alpine:3.23.4에서 alpine:3.24.1로 변경되었습니다.
security기반 이미지 alpine 버전 변경
보안 우려를 해결하기 위해 기반 이미지 alpine이 alpine:3.23.3에서 alpine:3.23.4로 변경되었습니다.

영향 확인 (8)

breaking클러스터 임대 관련 플래그 제거
--cluster-lease-duration 또는 --cluster-lease-renew-interval-fraction 중 하나라도 설정하는 경우에 적용됩니다.
breaking추정기 메트릭의 Estimator 레이블 값 제거
estimating_plugin_execution_duration_seconds 또는 estimating_plugin_extension_point_duration_seconds 중 하나를 사용하는 경우에 적용됩니다.
breakingEtcd.Local.InitImage 제거
Etcd.Local.InitImage를 설정하는 경우에 적용됩니다.
릴리스 페이지에 5건 더

미리 준비 (4)

deprecatedReplicaRequirements.resourceRequest 지원 중단v1.18.0부터
ReplicaRequirements.resourceRequest를 사용하는 경우에 적용됩니다.
deprecatedComponentReplicaRequirements.resourceRequest 지원 중단v1.18.0부터
ComponentReplicaRequirements.resourceRequest를 사용하는 경우에 적용됩니다.
deprecatedNodeClaim.nodeAffinity 지원 중단v1.18.0부터
NodeClaim.nodeAffinity를 사용하는 경우에 적용됩니다.
릴리스 페이지에 1건 더

Karmadav1.17.5Orchestration & Management2026년 7월 31일

ACTION 1CHECK 4PLAN 2OTHER 82분석 자세히 보기

버그 수정과 기능 확장을 함께 담은 유지 보수 릴리스로, 워크로드 선호도 기능과 저장 데이터 암호화 지원, 의존성 및 이미지 업데이트가 포함됩니다. 기본 설정과 운영 방식의 변경으로 호환성 및 구성 검토가 필요하며, 릴리스 노트에는 중복 항목과 빈 제목도 있습니다.

조치 필요 (1)

breakingControllerPriorityQueue 기본 활성화
ControllerPriorityQueue 기능이 베타로 승격되었으며 기본값으로 활성화됩니다.

영향 확인 (4)

breakingkarmadactl init의 --etcd-init-image 삭제
--etcd-init-image 플래그를 사용하는 경우에 적용됩니다.
breaking리소스 선택기의 namespace 검증 추가
PropagationPolicy 또는 OverridePolicy를 사용하는 경우에 적용됩니다.
breakingWorkloadAffinity 그룹 키 중복 설정 제한
WorkloadAffinity를 설정한 경우에 적용됩니다.
릴리스 페이지에 1건 더

미리 준비 (2)

deprecatedEtcd.Local.InitImage 사용 중단v1.17.0부터 · 제거 시점 미정
Karmada Init Configuration에서 Etcd.Local.InitImage를 설정한 경우에 적용됩니다.
deprecated클러스터 임대 플래그 사용 중단v1.17.0부터 · 제거 시점 미정
--cluster-lease-duration 또는 --cluster-lease-renew-interval-fraction을 사용하는 경우에 적용됩니다.

Karmadav1.16.8Orchestration & Management2026년 7월 31일

ACTION 1CHECK 4PLAN 2OTHER 104분석 자세히 보기

이번 릴리스는 버그 수정과 새 API 및 기능, 성능 및 계측 개선, 의존성 업데이트를 포함하며 더 이상 사용되지 않는 필드를 제거합니다. 운영자는 제거된 필드와 보안 관련 의존성 업데이트를 검토해야 하며, 그 밖의 업그레이드에는 별도 조치가 필요하지 않습니다.

조치 필요 (1)

securitymediumgithub.com/vektra/mockery 업데이트
보안 우려를 해결하기 위해 github.com/vektra/mockery가 v3.5.5로 업데이트되었습니다. 관련 식별자는 GO-2025-3900입니다.

영향 확인 (4)

breaking외부 etcd 필드 제거
CAData, CertData, KeyData를 설정하는 경우에 적용됩니다.
breakinginit 명령 기본 이미지 업데이트
init 명령을 실행하는 경우에 적용됩니다.
breaking멤버 클러스터 클라이언트 기본 제한 시간 추가
멤버 클러스터 클라이언트를 사용하는 경우에 적용됩니다.
릴리스 페이지에 1건 더

미리 준비 (2)

deprecated--etcd-init-image 플래그 사용 중단제거 시점 미정
--etcd-init-image를 사용하는 경우에 적용됩니다.
breaking멤버 클러스터 메트릭 레이블 변경1.18에서 제거 예정
cluster 또는 cluster_name 메트릭 레이블을 사용하는 경우에 적용됩니다.

Open Policy Agent (OPA)v1.19.0Security2026년 7월 30일

ACTION 3CHECK 2OTHER 36분석 자세히 보기

이번 릴리스에는 SQL 주입 경로와 GHSA에 연결된 의존성 문제를 다루는 수정이 포함됩니다. Rego 안전성 검사, 실행 시 동작과 명령줄 동작, 새 기능, 정확성 및 성능도 함께 조정되었습니다.

조치 필요 (3)

securityhighGHSA-fxhp-mv3v-67qp 대응 의존성 업데이트
oras.land/oras-go/v2가 2.6.1에서 2.6.2로 업데이트되었으며, GHSA-fxhp-mv3v-67qp에 대응합니다.
breakingHTTP 서버 ReadHeaderTimeout 기본값 조정
모든 HTTP 서버의 ReadHeaderTimeout 기본값이 32s로 설정됩니다.
breaking이름이 겹치는 부분 집합 및 -object 규칙 거부
ast가 부분 집합 규칙과 -object 규칙이 같은 이름을 공유하는 경우를 거부합니다.

영향 확인 (2)

securityCompile API 동적 키의 SQL 식별자 처리 수정
Compile API를 사용하면서 동적 키도 사용하는 경우에 적용됩니다.
breakingRego 안전하지 않은 변수 검사 변경
적용 대상이 릴리스 노트에 명시되지 않았습니다.

KubeVirtv1.9.0Orchestration & Management2026년 7월 30일

ACTION 2CHECK 9PLAN 2OTHER 138분석 자세히 보기

운영자 관점의 수정과 동작 변경, 새 기능, API 및 feature gate 성숙화, 지원 중단, 구성 요소 업데이트가 함께 포함된 릴리스입니다. github.com/moby/spdystream의 CVE-2026-35469 및 GHSA-pc3f-x583-g7j2 대응, grpc 업데이트를 통한 CVE-2026-33186 대응처럼 보안 관련 변경도 포함됩니다.

조치 필요 (2)

securitycriticalgrpc 보안 업데이트
grpc가 1.79.3으로 올라가며 CVE-2026-33186에 대응합니다.
securityhighgithub.com/moby/spdystream 보안 업데이트
github.com/moby/spdystream 버전이 v0.5.0에서 v0.5.1로 올라갔습니다. CVE-2026-35469와 GHSA-pc3f-x583-g7j2에 대응하는 업데이트입니다.

영향 확인 (9)

breaking네트워크 인터페이스 바인딩 검증 강화
네트워크 인터페이스 바인딩을 설정한 경우에 적용됩니다.
breakingTemplate feature gate 기본 활성화
Template feature gate를 활성화한 경우에 적용됩니다.
breakingephemeral hotplug volume metric 및 alert 제거
ephemeral hotplug volume metric을 사용하는 경우에 적용됩니다.
릴리스 페이지에 6건 더

미리 준비 (2)

deprecatedcgroup v1 지원 중단 예고제거 시점 미정
cgroup v1 지원으로 실행하는 경우에 적용됩니다.
deprecatedVM 생성 메트릭 및 recording rule 지원 중단
kubevirt_vm_created_total 또는 kubevirt_vm_created_by_pod_total을 사용하는 경우에 적용됩니다.

NATSv2.14.4Networking & Messaging2026년 7월 30일

CHECK 4OTHER 37분석 자세히 보기

의존성과 툴체인이 갱신되었고 JetStream 성능 및 설정 개선이 포함됩니다. 인증과 권한 처리 관련 보안 수정을 비롯해 여러 정확성 문제가 해결되었습니다.

영향 확인 (4)

security공백만 있는 권한으로 인한 JWT 검증 중단 수정
JWT 검증을 사용하는 경우 적용됩니다.
securityverify_and_map의 빈 비밀번호 인증 우회 차단
TLS verify_and_map을 구성한 경우 적용됩니다.
securityMQTT의 $MQTT.> 구독 권한 우회 차단
MQTT를 사용하는 경우 적용됩니다.
릴리스 페이지에 1건 더

Ciliumv1.20.0Networking & Messaging2026년 7월 29일

ACTION 11CHECK 28PLAN 6OTHER 478분석 자세히 보기

Gateway API, 네트워킹, IPAM, 정책, 관측 기능과 데이터 경로가 확장되었고 정확성과 성능을 개선하는 수정이 포함되었습니다. deprecated 설정과 API, 메트릭 및 통합 기능의 제거와 기본값 변경이 있어 관련 구성을 사용하는 운영 환경은 호환성을 확인해야 하며, 보안 관련 의존성 업데이트도 포함됩니다.

조치 필요 (11)

securitygoogle.golang.org/grpc 업데이트
google.golang.org/grpc 모듈이 보안 관련 수정과 함께 v1.79.3으로 업데이트되었습니다.
securitygoogle.golang.org/grpc 업데이트
google.golang.org/grpc 모듈이 보안 관련 수정과 함께 v1.82.1으로 업데이트되었습니다.
securityhelm.sh/helm/v4 업데이트
helm.sh/helm/v4 모듈이 보안 관련 수정과 함께 v4.1.4로 업데이트되었습니다.
securitygithub.com/cloudflare/circl 업데이트
github.com/cloudflare/circl 모듈이 보안 관련 수정과 함께 v1.6.3으로 업데이트되었습니다.
securitygithub.com/go-jose/go-jose/v4 업데이트
github.com/go-jose/go-jose/v4 모듈이 보안 관련 수정과 함께 v4.1.4로 업데이트되었습니다.
securitygithub.com/moby/spdystream 업데이트
github.com/moby/spdystream 모듈이 보안 관련 수정과 함께 v0.5.1으로 업데이트되었습니다.
breaking기본 CNI 설정 버전 변경
기본 CNI 설정 버전이 0.3.1에서 1.0.0으로 올라갔습니다.
breakingIPAM 메트릭 제거
IPAM 메트릭 cilium_operator_ipam_ips와 cilium_operator_ipam_available_interfaces가 제거되었습니다.
breaking기본 CNI 설정 버전 변경
기본 CNI 설정 버전이 0.3.1에서 1.0.0으로 변경되었습니다.
breaking네이티브 히스토그램 기본 활성화
모든 히스토그램이 기본적으로 네이티브 히스토그램을 내보냅니다.
breaking에이전트 부트스트랩 메트릭 제거
에이전트 부트스트랩 메트릭이 제거되었습니다.

영향 확인 (28)

securitytbid 트래픽의 호스트 네트워크 유출 수정
tbid 트래픽을 사용하는 경우에 적용됩니다.
breakingDocker libnetwork plugin 제거
Docker libnetwork plugin을 사용하는 경우에 적용됩니다.
breakingces-slice-mode 옵션 제거
ces-slice-mode를 설정하는 경우에 적용됩니다.
릴리스 페이지에 25건 더

미리 준비 (6)

deprecatedBeta Mutual Auth 지원 중단제거 시점 미정
Mutual Auth를 사용하는 경우에 적용됩니다.
deprecated주소 및 인터페이스 네트워크 필드 지원 중단
addresses[].subnet 또는 interfaces[].cidr를 설정하는 경우에 적용됩니다.
deprecated로컬 REST BGP API 지원 중단제거 시점 미정
로컬 REST BGP API를 사용하는 경우에 적용됩니다.
릴리스 페이지에 3건 더

Confidential Containersv0.22.0Security2026년 7월 28일

CHECK 6OTHER 20분석 자세히 보기

이번 릴리스에는 운영자가 확인해야 하는 구성 요소 제거와 인증 방식 변경이 포함되어 있습니다. 새 연동 기능, API, 구성 기능도 추가되며, 공개된 보안 수정이나 권고 식별자는 없습니다.

영향 확인 (6)

breakingKBS client 인증 자격 증명 변경
KBS client를 사용하는 경우에 적용됩니다.
breakingCAA docker provider 제거
CAA docker provider를 사용하는 경우에 적용됩니다.
breakingFedora 기반 mkosi 빌드 CAA podvm 이미지 제거
Fedora 기반 mkosi 빌드 CAA podvm 이미지를 사용하는 경우에 적용됩니다.
릴리스 페이지에 3건 더

Kubescapev4.0.11Security2026년 7월 22일

CHECK 1OTHER 31분석 자세히 보기

스캔, 보고서, 내보내기, MCP, 취약점 어댑터, 정책 기능이 추가되고, 에어 갭 환경과 예외, 스캔, SARIF, 이미지 스캔 동작이 수정됩니다. 배포 라이브러리는 기본적으로 내장 VAP 번들을 사용하도록 바뀝니다.

영향 확인 (1)

breaking내장 VAP 번들을 기본으로 사용하는 deploy-library
deploy-library를 사용하는 경우에 적용됩니다.

Linkerdedge-26.7.1Networking & Messaging2026년 7월 21일

ACTION 1CHECK 1OTHER 58분석 자세히 보기

운영자가 확인하는 동작 변경이 포함되어 있으며, 서비스 포트와 Gateway API 처리 기준이 더 엄격해지고 트레이싱 식별자 구성도 수정되었습니다. 의존성과 함께 배포되는 구성 요소의 버전이 갱신되었고, 보안 권고나 명시적으로 설명된 취약점은 없습니다.

조치 필요 (1)

breaking정의되지 않은 서비스 포트 요청 차단
destination이 정의되지 않은 서비스 포트로 향하는 요청을 허용하지 않습니다.

영향 확인 (1)

breakingHelm 설치 시 Gateway API 확인
Helm을 사용하는 경우 적용됩니다.

Limav2.2.0Kubernetes Core2026년 7월 21일

CHECK 3OTHER 18분석 자세히 보기

실험 단계 기능이 게스트, 명령줄 도구, 템플릿, 가상 머신 드라이버와 장치 영역으로 확장됐습니다. 윈도우 기본 드라이버와 socket_vmnet 접근 제약이 바뀌었고, 호스트 의존성이 제거됐으며 nerdctl이 업데이트됐습니다.

영향 확인 (3)

breaking기본 VM 드라이버를 wsl2에서 qemu로 변경
VM 드라이버를 따로 설정하지 않은 경우에 적용됩니다.
breakingsocket_vmnet 접근 그룹 제한 변경
socket_vmnet을 사용하는 경우에 적용됩니다.
breakingalmalinux-kitten을 experimental/로 이동
almalinux-kitten을 사용하는 경우에 적용됩니다.

OpenTelemetryv0.157.0Observability2026년 7월 21일

CHECK 1PLAN 1OTHER 11분석 자세히 보기

히스토그램 버킷 값이 조정되고 구성 기능과 기능 게이트가 추가됐으며, 여러 결함이 수정됐습니다. API 기호 일부가 제거 또는 사용 중단 지정되고 configstorage 모듈이 추가됐으며, 보안 문제나 권고문은 확인되지 않았습니다.

영향 확인 (1)

breakingBalancerName 함수 제거
BalancerName을 사용하는 경우에 적용됩니다.

미리 준비 (1)

deprecatedWithForceUnmarshaler 옵션 사용 중단 지정
WithForceUnmarshaler를 사용하는 경우에 적용됩니다.

OpenCostv1.121.0Observability2026년 7월 20일

CHECK 1OTHER 14분석 자세히 보기

이번 릴리스는 관리자 토큰이 없는 엔드포인트의 기본 동작을 바꿉니다. 토큰 설정 여부에 따라 엔드포인트의 활성화 상태가 달라집니다.

영향 확인 (1)

breaking관리자 토큰이 없는 엔드포인트 비활성화
관리자 토큰을 설정하지 않고 엔드포인트를 사용하는 경우 적용됩니다.

KubeVelav1.11.0CI/CD & App Delivery2026년 7월 20일

CHECK 3OTHER 67분석 자세히 보기

운영자 대상 수정과 새 기능이 함께 포함된 릴리스로, 권한 강화와 자격 증명 비공개 처리가 반영되었습니다. Helm 및 CUE 개선, 워크플로 기능, 의존성 업데이트도 포함됩니다.

영향 확인 (3)

securityvela-system definitions 접근 권한 제한
vela-system definitions를 사용하는 경우에 적용됩니다.
securityTerraform 모듈 원격 URL 자격 증명 비공개 처리
Terraform module remote URLs를 구성한 경우에 적용됩니다.
breakingapplication definitions의 미선언 매개변수 검증
application definitions를 사용하는 경우에 적용됩니다.

Jaegerv2.20.0Observability2026년 7월 20일

ACTION 1CHECK 3PLAN 1OTHER 27분석 자세히 보기

백엔드 호환성을 깨는 제거를 비롯해 강제 마이그레이션과 제거, 새 구성 및 명령줄 기능, 명시적 사용 중단, 정확성 수정이 포함됩니다. 보안 권고나 보안 관련 결함은 공개되지 않았습니다.

조치 필요 (1)

breaking템플릿 생성 이전 및 기존 매핑 렌더링 폐기
템플릿 생성을 esclient로 이전하고 기존 매핑 렌더링을 폐기했습니다.

영향 확인 (3)

breakingelasticsearch v6 지원 제거
이 변경은 elasticsearch v6를 사용하는 경우에 적용됩니다.
breakingjaegermcp 확장을 jaegerquery 확장으로 통합
이 변경은 jaegermcp 확장을 사용하는 경우에 적용됩니다.
breaking만료된 안정 기능 게이트 제거
적용 대상이 릴리스 노트에 명시되지 않았습니다.

미리 준비 (1)

deprecatedlegacy flag 사용 중단 지정
이 변경은 legacy flag를 사용하는 경우에 적용됩니다.

Ciliumv1.19.6Networking & Messaging2026년 7월 16일

CHECK 1OTHER 46분석 자세히 보기

정확성 문제를 바로잡는 수정과 Gateway API, 텔레메트리 기능 보강이 포함되어 있습니다. 의존성 및 이미지 업데이트와 내부 동작 변경도 반영됐으며, 보안 권고나 명시적으로 설명된 취약점은 없습니다.

영향 확인 (1)

breakingHelm의 hostFirewall.enabled 비활성화 반영 수정
hostFirewall.enabled를 Helm으로 true에서 false로 변경해 비활성화할 때 적용됩니다.

KubeEdgev1.23.1Provisioning & Runtime2026년 7월 15일

CHECK 1OTHER 7분석 자세히 보기

Windows와 디바이스 관리, 엣지 데이터베이스와 노드 조회, Kubernetes 의존성에 관한 변경이 포함됩니다. 디바이스 상태 조회 방식은 새 DeviceStatus CRD를 사용하도록 바뀝니다.

영향 확인 (1)

breakingDeviceStatus CRD로 디바이스 상태 조회
DeviceStatus CRD를 사용하는 경우에 적용됩니다.

KubeEdgev1.21.2Provisioning & Runtime2026년 7월 15일

CHECK 6PLAN 1OTHER 10분석 자세히 보기

이번 릴리스에는 정확성 수정과 오퍼레이터 기능 변경, 기본값 조정이 포함됩니다. 노드 작업의 지원 정책과 업그레이드 명령 흐름도 달라지며, 보안 권고나 취약점은 식별되지 않았습니다.

영향 확인 (6)

breakingv1alpha2 노드 작업 기본 활성화
NodeUpgradeJob 또는 ImagePrePullJob을 사용하는 경우에 적용됩니다.
breaking노드 작업 버전 간 전환 제한
NodeUpgradeJob 또는 ImagePrePullJob을 사용하는 경우에 적용됩니다.
breakingEdgeCore의 노드 작업 모듈 기본 비활성화
EdgeCore가 실행 중인 경우에 적용됩니다.
릴리스 페이지에 3건 더

미리 준비 (1)

deprecatedv1alpha1 노드 작업 유지보수 종료
NodeUpgradeJob 또는 ImagePrePullJob을 사용하는 경우에 적용됩니다.

Envoyv1.39.0Networking & Messaging2026년 7월 14일

CHECK 11OTHER 50분석 자세히 보기

운영자 관점의 동작, 설정, 보안, 프로토콜, 확장, 네트워크, 관측성 변경이 포함되어 있습니다. 식별된 CVE와 GHSA에 대한 보안 수정이 포함되어 관련 기능을 사용하는 환경에서는 신속한 업그레이드가 요구됩니다. 기본값과 허용 입력이 바뀌고 일부 기능이 제거되는 호환성 변경도 있습니다.

영향 확인 (11)

securityhighHTTP/2 헤더 제한 및 플러드 방어 강화
HTTP/2를 사용하는 경우에 적용됩니다.
securityhighHTTP/3 QPACK 및 content-length 처리 수정
HTTP/3를 사용하는 경우에 적용됩니다.
securityhigh추가 보안 취약점 수정
DNS 쿼리 검사, JSON 중첩 깊이 제한, PROXY 프로토콜 TLV, 포매터, TCP StatsD, TLS SAN 또는 Zstd 압축 해제를 사용하는 경우에 적용됩니다.
릴리스 페이지에 8건 더

Backstagev1.53.0CI/CD & App Delivery2026년 7월 14일

ACTION 1CHECK 12PLAN 3OTHER 259분석 자세히 보기

운영자가 확인해야 할 API, 설정, 전송 방식 변화와 새 기능이 함께 포함된 기능 및 유지보수 중심 릴리스입니다. OpenAPI 도구 교체, MCP SSE 전송 제거, 검증 강화처럼 기존 사용 방식에 영향을 줄 수 있는 내용과 백엔드, 프론트엔드, 카탈로그, 인증, 웹훅, TechDocs 영역의 확장이 함께 담겼습니다. 의존성 갱신과 결함 수정도 포함되지만, 공개된 보안 권고나 보안 전용 수정은 없습니다.

조치 필요 (1)

breakingOpenAPI 변경 감지 도구 교체
OpenAPI breaking change detection에 사용하던 @useoptic/optic과 @useoptic/openapi-utilities가 oasdiff로 교체됐습니다.

영향 확인 (12)

breaking잘못된 import의 스키마 로딩 실패
적용 대상이 릴리스 노트에 명시되지 않았습니다.
breakingOpenAPI 스키마 명령 제거
package schema openapi init 또는 repo schema openapi test를 사용하는 경우에 적용됩니다.
breaking상호 배타적인 사용자 그룹 설정 검증
userGroupMember.path와 user.filter를 함께 설정한 경우에 적용됩니다.
릴리스 페이지에 9건 더

미리 준비 (3)

deprecatedopaque entity header extension point 사용 중단 예고
opaque entity header extension point를 사용하는 경우에 적용됩니다.
deprecatedDynamic Client Registration 사용 중단 경고
Dynamic Client Registration을 활성화한 경우에 적용됩니다.
deprecatedCIMD 설정의 안정화된 key 사용
auth.clientIdMetadataDocuments 또는 auth.experimentalClientIdMetadataDocuments를 설정한 경우에 적용됩니다.

CoreDNSv1.14.5Kubernetes Core2026년 7월 10일

ACTION 1CHECK 1OTHER 30분석 자세히 보기

운영자에게 보이는 동작 수정, 새 기능, 구성 변경과 기본값 변경이 포함되어 있습니다. 보안 권고나 명시적으로 설명된 취약점은 없습니다.

조치 필요 (1)

breakingGo TLS 기본값 적용
core의 TLS 기본값이 Go 기본값으로 바뀌었습니다.

영향 확인 (1)

breaking맨손 truncate의 기본값 2 적용
truncate을 설정한 경우에 적용됩니다.

containerdv2.3.3Kubernetes Core2026년 7월 10일

CHECK 2OTHER 7분석 자세히 보기

이번 릴리스에는 CRI 동작 제약과 기본값 조정이 포함되며, 정확성과 동작을 다듬는 수정 및 의존성 업데이트도 반영됐습니다. 공개된 보안 권고나 명시적인 취약점 수정은 없습니다.

영향 확인 (2)

breaking실행 중이 아닌 샌드박스에서 CreateContainer 거부
CreateContainer를 사용하고 샌드박스가 실행 중이 아닐 때 적용됩니다.
breaking플랫폼별 erofs 기본 mkfs 블록 크기 통일
여러 플랫폼에서 erofs를 사용하는 경우 적용됩니다.

SPIREv1.15.2Security2026년 7월 9일

ACTION 2CHECK 1OTHER 32분석 자세히 보기

운영자 대상 기능이 추가되고 동작과 지원 입력이 변경되었습니다. 기존 운영자 기능의 지원 중단은 없으며, CVE 해결을 위한 의존성 이전도 포함되었습니다.

조치 필요 (2)

securityDocker 의존성의 Moby 의존성 이전
CVE를 해결하기 위해 github.com/docker/docker 의존성을 github.com/moby/moby에 해당하는 의존성으로 이전했습니다. (#7078)
breaking에이전트 상태 확인 호출의 RPC 메트릭 제거
에이전트 상태 확인 루프의 루프백 호출에서는 더 이상 RPC 메트릭을 내보내지 않습니다. 메트릭 잡음도 줄어듭니다. (#6929)

영향 확인 (1)

breaking위임 API의 관리자 및 하위 항목 JWT-SVID 제공 중단
관리자 항목이나 하위 항목에 delegated API를 사용하는 경우에 적용됩니다.

Keycloak26.7.0Security2026년 7월 9일

ACTION 1CHECK 19PLAN 4OTHER 258분석 자세히 보기

Operator 중심의 변경과 API, 기능 게이트, 관리자 기능, 배포 방식의 확장이 포함됐으며 기존 옵션 일부의 사용 중단과 제거도 이뤄졌습니다. 계정 탈취, 로그 주입과 감사 기록 위조, 키 증명 우회, QR 코드 크기 악용 및 CVE로 식별된 취약점과 여러 오류를 수정했습니다.

조치 필요 (1)

security계정 탈취 전 단계 공격 문제 수정
계정 탈취 전 단계의 공격으로 이어질 수 있는 문제를 수정했습니다.

영향 확인 (19)

securitymediumCVE-2026-9796 관리자 역할 검사 우회 수정
manage-clients를 사용하는 경우 적용됩니다.
securitymediumCVE-2026-9689 응답 매개변수 중복 수정
OIDC를 사용하는 경우 적용됩니다.
securitymediumCVE-2026-9798 계정 잠금 우회 수정
CIBA 인증 흐름을 실행하는 경우 적용됩니다.
릴리스 페이지에 16건 더

미리 준비 (4)

deprecatedV1 사용 중단 예정
V1을 사용하는 경우 적용됩니다.
deprecatedRequire Discoverable Credential 사용 중단 예정
Require Discoverable Credential 옵션을 설정한 경우 적용됩니다.
deprecatedTwitter IDP 구현 사용 중단 예정
Twitter IDP 구현을 사용하는 경우 적용됩니다.
릴리스 페이지에 1건 더

TiKVv8.5.7Storage & Data2026년 7월 9일

ACTION 1CHECK 1OTHER 41분석 자세히 보기

구성 필드와 자원 관리 기능이 추가되고, 잘못된 max_ts 갱신의 기본 처리와 의존성 구성이 바뀌었습니다. 정확성과 메모리 사용, 안정성에 관한 수정도 포함되어 있으며, max_ts 기본 동작과 의존성 업그레이드는 운영 환경에서 확인할 필요가 있습니다.

조치 필요 (1)

security취약한 서드파티 의존성 업그레이드
TiKV 8.5의 취약한 서드파티 의존성을 업그레이드하고, 업스트림과 필요한 호환성 수정 사항을 맞췄습니다.

영향 확인 (1)

breaking잘못된 max_ts 갱신 요청의 기본 처리 변경
storage.max-ts.action-on-invalid-update를 설정하지 않은 경우에 적용됩니다.

cert-managerv1.21.0Security2026년 7월 8일

CHECK 5PLAN 2OTHER 38분석 자세히 보기

운영자가 조정해야 하는 RBAC, Helm 값, API, 기능 게이트 변경과 결함 수정, 새 기능이 함께 포함됩니다. 같은 내용이 헤드라인과 변경 기록에 반복해 나타나는 항목도 있습니다.

영향 확인 (5)

securitycert-manager-edit 권한에서 내부 리소스 조작 제거
cert-manager-edit 집계 ClusterRole을 사용한다면 이 변경이 적용됩니다.
breakingAPI에서 ObjectReference 제거
API에서 ObjectReference를 사용한다면 이 변경이 적용됩니다.
breakingPrometheus 모니터링 관련 Helm 값 제거
prometheus.servicemonitor.targetPort, prometheus.servicemonitor.path 또는 prometheus.podmonitor.path를 설정한다면 이 변경이 적용됩니다.
릴리스 페이지에 2건 더

미리 준비 (2)

deprecatedGateway API 설정 필드 이동 및 사용 중단
enableGatewayAPI, enableGatewayAPIListenerSet, gatewayAPI.enabled 또는 gatewayAPI.enableListenerSet 중 하나를 설정한다면 이 변경이 적용됩니다.
deprecatedcainjector의 SSA 사용 고정

Thanosv0.42.0Observability2026년 7월 8일

ACTION 1CHECK 4OTHER 19분석 자세히 보기

보안 취약점 수정과 추가 보안 관련 보정이 포함됐으며, 호환성에 영향을 주는 옵션 제거와 출력 형식 변경도 반영됐습니다. 여러 결함 수정과 새로운 설정 기능이 함께 추가되어 운영 중인 구성과 연동 방식에 확인이 필요합니다.

조치 필요 (1)

securitycriticalCVE-2026-33186 권한 우회 취약점 수정
thanos-community/grpc-go 포크를 갱신해 잘못된 :path 헤더를 이용한 권한 우회 취약점 CVE-2026-33186을 수정했습니다.

영향 확인 (4)

security분할 테넌트 라벨의 테넌트 ID 검증
Receive를 실행하는 경우 적용됩니다.
breakingtime_taken 필드를 time_taken_ms로 변경
Query-Frontend를 실행하는 경우 적용됩니다.
breaking--shipper.ignore-unequal-block-size 옵션 제거
--shipper.ignore-unequal-block-size를 설정한 경우 적용됩니다.
릴리스 페이지에 1건 더

gRPCv1.82.1Networking & Messaging2026년 7월 8일

CHECK 1분석 자세히 보기

Python 의존성에서 지원하는 protobuf 최소 버전이 올라갔습니다. 운영자 대상 변경 사항은 없습니다.

영향 확인 (1)

breakingprotobuf 최소 지원 버전 상향
Python을 사용하는 경우에 적용됩니다.

k8gbv0.20.0Kubernetes Core2026년 7월 3일

CHECK 4OTHER 49분석 자세히 보기

이번 릴리스는 ZoneDelegation 기반 DNS 관리와 TLSRoute, 주석 지원을 다루며 기존 설정과 이름 규칙도 바꿉니다. 결함 수정과 의존성 업데이트가 포함됐고, 보안 권고나 취약점은 확인되지 않았습니다.

영향 확인 (4)

breakingBootstrap 서비스 제거
설정에서 Bootstrap 서비스를 사용한다면 적용됩니다.
breakingdynamicZones 설정 제거
설정에서 dynamicZones를 사용한다면 적용됩니다.
breakingdoFinalize 기본값 변경
ZoneDelegation 마무리 처리에 doFinalize를 사용한다면 적용됩니다.
릴리스 페이지에 1건 더

gRPCv1.82.0Networking & Messaging2026년 7월 2일

CHECK 1OTHER 12분석 자세히 보기

이번 릴리스에는 Core, PHP, Python, Ruby의 기능 추가와 변경, 런타임 결함 수정, protobuf 의존성 업그레이드가 포함됩니다. Python 1.82.0 패키지는 PyPI에서 제거되었습니다.

영향 확인 (1)

breakinggRPC Python 릴리스 1.82.0의 PyPI 제거
gRPC Python release 1.82.0을 사용하는 경우에 적용됩니다.

Harborv2.15.2Storage & Data2026년 7월 2일

ACTION 1CHECK 2OTHER 21분석 자세히 보기

내부 데이터베이스와 캐시 백엔드가 변경되고, 의존성과 구성 요소 업데이트 및 결함 수정이 포함됩니다. 보안 관련 변경으로는 토큰과 블롭 마운트 검증 강화가 있습니다.

조치 필요 (1)

security블롭 마운트와 토큰 검증 강화
블롭 마운트 원본 프로젝트를 검증하고, iat가 없는 토큰을 거부하도록 보안 검증이 강화됩니다.

영향 확인 (2)

breaking내부 PostgreSQL 주 버전 자동 업그레이드
PostgreSQL을 사용하는 경우에 적용됩니다.
breaking캐시 백엔드를 valkey로 교체
redis를 사용하는 경우에 적용됩니다.

Prometheusv3.13.0Observability2026년 7월 1일

ACTION 2CHECK 2OTHER 37분석 자세히 보기

보안 의존성 업데이트와 리디렉션 시 인증 정보 처리 변경이 포함되며, PromQL 함수 이름과 라이선스 아티팩트 제공 방식도 바뀝니다. 새 API와 설정 제어, 성능 개선, 버그 수정도 함께 포함된 릴리스입니다.

조치 필요 (2)

securitycriticalUI sanitize-html 업데이트로 사이트 간 스크립팅 취약점 수정
UI에서 sanitize-html을 업데이트해 사이트 간 스크립팅 취약점 CVE-2026-44990을 수정했습니다.
breaking서드파티 라이선스 제공 방식 변경
서드파티 npm 의존성 라이선스를 Prometheus 바이너리에 포함하고 /assets/third-party-licenses.txt에서 제공하도록 바꿨습니다. 릴리스 tarball과 컨테이너 이미지에 함께 배포하던 npm_licenses.tar.bz2 아카이브는 더 이상 사용하지 않습니다.

영향 확인 (2)

securitymedium호스트 간 리디렉션에서 인증 정보 전달 제한
스크레이핑, 원격 읽기나 쓰기, 알림, 서비스 디스커버리를 사용하는 경우에 적용됩니다.
breakingPromQL duration 표현식 함수 이름 변경
experimental-duration-expr을 활성화하고 min()과 max()를 사용하는 경우에 적용됩니다.

월별 보기