릴리스

영향 확인 (4)

• breakingYurtAppOverrider 제거

  YurtAppOverrider를 사용하는 경우에 적용됩니다.

• breakingHelm charts에서 yurt-coordinator 제거

  yurt-coordinator와 Helm charts를 함께 사용하는 경우에 적용됩니다.

• breakingyurt-manager에서 yurt-coordinator-cert controller 제거

  yurt-coordinator-cert controller와 yurt-manager를 함께 사용하는 경우에 적용됩니다.

• 릴리스 페이지에 1건 더

영향 확인 (1)

• breakingcanary-v2 제거

  canary-v2를 설정한 경우에 적용됩니다.

영향 확인 (1)

• breaking지원되는 Kubernetes 최소 버전 상향

  클러스터에서 1.31보다 오래된 Kubernetes를 실행하는 경우 적용됩니다.

영향 확인 (1)

• breaking보존 메시지 제목의 ASCII DEL 문자 제한

  보존 메시지를 사용하는 경우에 적용됩니다.

조치 필요 (3)

• security민감 정보의 일반 텍스트 로그 기록 수정

  민감한 정보가 일반 텍스트로 로그에 기록될 가능성을 수정했습니다. 코드 검사 경고 2992에 대응하는 변경입니다.

• securityGetBackups 경로 순회 수정

  파일 백업 저장소의 GetBackups RPC에서 경로 순회가 발생할 수 있는 문제를 수정했습니다.

• breaking한정되지 않은 * 사용 제한

  vtgate가 SELECT 목록에서 쉼표 뒤에 오는 한정되지 않은 *를 거부합니다.

영향 확인 (1)

• breaking샌드박스 메타데이터의 Container 필드 제거

  API 명세에서 Container를 사용하는 경우에 적용됩니다.

조치 필요 (3)

• securityhighPyJWT의 CVE-2026-32597 수정

  PyJWT에서 CVE-2026-32597과 관련된 crit 헤더 검증 문제를 수정했습니다.

• securityhighpyasn1의 CVE-2026-30922 수정

  pyasn1의 CVE-2026-30922 취약점으로 발생하는 서비스 거부 문제를 수정했습니다.

• breakingMaxReplicas 필수 지정

  MaxReplicas를 필수 int32 값으로 변경했습니다.

조치 필요 (4)

• securityhighCVE-2026-32280 완화를 위한 중간 인증서 제한

  중간 인증서 수를 제한해 CVE-2026-32280을 완화했습니다.

• securityhighGo toolchain 1.26.2 업그레이드

  CVE-2026-32283을 수정하기 위해 Go toolchain을 1.26.2로 업그레이드했습니다.

• securitymediumgo-tuf/v2 v2.4.1 업데이트

  CVE-2026-24686을 수정하기 위해 go-tuf/v2를 v2.4.1로 올렸습니다.

• securitystdlib CVE 수정

  stdlib CVE를 수정했습니다.

영향 확인 (2)

• breaking생성된 Collector 소스의 replace 경로 기본값 변경

  생성된 Collector 소스를 사용하는 경우 적용됩니다.

• breakingConfig.Protocols 필드 구조 변경

  Config.Protocols를 사용하는 경우 적용됩니다.

영향 확인 (1)

• breakingMCP 서버 기본 비활성화

  MCP_SERVER_ENABLED를 설정하지 않은 경우에 적용됩니다.

조치 필요 (2)

• breakingUseConnectBuildWithBuildah 기본 활성화

  UseConnectBuildWithBuildah 기능 게이트가 베타 단계로 전환되며 기본값으로 활성화됩니다.

• breakingHTTP Bridge의 /metrics 엔드포인트 위치 변경

  /metrics 엔드포인트가 일반 HTTP 인터페이스에서 제거됩니다. 기본 포트가 8080인 일반 인터페이스 대신 HTTP 관리 인터페이스의 8081 포트에서 사용할 수 있습니다.

조치 필요 (18)

• securitycriticalLinux CVE-2026-31411 보안 수정

  Linux 보안 업데이트에 CVE-2026-31411이 포함되었습니다.

• securityhighcurl 보안 업데이트

  curl 보안 수정이 반영되었습니다.

• securityhighexpat 보안 업데이트

  expat 보안 수정이 반영되었습니다.

• securityhighgnupg 보안 업데이트

  gnupg 보안 수정이 반영되었습니다.

• securityhighgo 보안 업데이트

  go 보안 수정이 반영되었습니다.

• securityhighintel-microcode 보안 업데이트

  intel-microcode 보안 수정이 반영되었습니다.

• securityhighlibxslt 보안 업데이트

  libxslt 보안 수정이 반영되었습니다.

• securityhighnvidia-drivers 보안 업데이트

  nvidia-drivers 보안 수정이 반영되었습니다.

• securityhighopenssl 보안 업데이트

  openssl 보안 수정이 반영되었습니다.

• securityhighpam 보안 업데이트

  pam 보안 수정이 반영되었습니다.

• securitymediumbinutils 보안 업데이트

  binutils 보안 수정이 반영되었습니다.

• securitymediumcoreutils 보안 업데이트

  coreutils 보안 수정이 반영되었습니다.

• securitymediumlibpcre2 보안 업데이트

  libpcre2 보안 수정이 반영되었습니다.

• securitymediumnet-tools 보안 업데이트

  net-tools 보안 수정이 반영되었습니다.

• securitylowopenssh 보안 업데이트

  openssh 보안 수정이 반영되었습니다.

• securitylibxml2 갱신

  libxml2가 libxml2-20250908로 갱신되었습니다.

• breakingOpenSSH 설정 기본값 사용

  sshd 설정에서 Ciphers, MACs, KexAlgorithms 항목을 제거해 OpenSSH 상류 기본값을 사용합니다.

• breaking첫 번째 initrd의 커널 모듈 축소

  첫 번째 initrd에서 사용할 수 있는 커널 모듈 집합이 줄었습니다.

조치 필요 (1)

• breaking버킷 인덱스 기본 활성화

  블록 저장소의 버킷 인덱스가 기본적으로 활성화됩니다. 운영 환경에서는 -blocks-storage.bucket-store.bucket-index.enabled=false로 버킷 인덱스를 끄는 설정이 권장되지 않습니다.

조치 필요 (1)

• securityhighnghttp2의 CVE-2026-27135 보안 패치 적용

  nghttp2에 CVE-2026-27135 패치가 적용되었습니다.

조치 필요 (12)

• securitycriticalCVE-2025-68121 수정

  CVE-2025-68121을 수정했습니다.

• securitycriticalCVE-2026-33186 수정

  CVE-2026-33186을 수정했습니다.

• securityhighCVE-2026-24051 수정

  CVE-2026-24051을 수정했습니다.

• securityhighgithub.com/docker/cli 업데이트

  github.com/docker/cli 의존성을 업데이트해 CVE-2025-15558을 해결했습니다.

• securityhighCVE-2025-66564 수정

  CVE-2025-66564를 해결했습니다.

• securitymediumsigstore/rekor v1.5.1 업데이트

  sigstore/rekor를 v1.5.1로 업데이트해 CVE-2026-23831을 해결했습니다.

• securitymediumgo-tuf/v2 v2.3.1 업데이트

  go-tuf/v2를 v2.3.1로 업데이트해 CVE-2026-23992를 해결했습니다.

• securitymediumCVE-2026-22772 수정

  CVE-2026-22772를 수정했습니다.

• securitymediumgo-tuf/v2 v2.4.1 업데이트

  go-tuf/v2를 v2.4.1로 업데이트해 CVE-2026-24686을 해결했습니다.

• securitylowCVE-2026-1229 수정

  릴리스 1.16에서 CVE-2026-1229를 수정했습니다.

• securitylowCVE-2026-26958 수정

  CVE-2026-26958을 수정했습니다.

• securitystdlib CVE 수정

  stdlib 관련 CVE를 수정했습니다.

조치 필요 (6)

• securitycriticalCVE-2026-33186 수정

  CVE-2026-33186 취약점을 수정했습니다.

• securityhighCVE-2026-24051 수정

  CVE-2026-24051 취약점을 수정했습니다.

• securityhighCVE-2026-34986 수정

  CVE-2026-34986 취약점을 수정했습니다.

• securitylowCVE-2026-1229 수정

  CVE-2026-1229 취약점을 수정했습니다.

• securityCVES 2026-15558 수정

  1.17에서 CVES 2026-15558 취약점을 수정했습니다.

• securitygo 업데이트로 표준 라이브러리 CVE 수정

  go 버전을 올려 표준 라이브러리의 CVE를 수정했습니다.

조치 필요 (11)

• breakingStrictIPCIDRValidation 기본 활성화

  kube-apiserver의 StrictIPCIDRValidation 기능 게이트가 기본적으로 활성화됩니다.

• breaking디버그 프로필 기본값 변경

  디버그 프로필 기본값이 legacy에서 general로 바뀌었습니다.

• breakingWatchCacheInitializationPostStartHook 기본 활성화

  WatchCacheInitializationPostStartHook 기능 게이트가 기본적으로 활성화됩니다.

• breakingKubeletPSI 정식 단계 승격

  KubeletPSI 기능이 정식 단계로 승격되고 기본적으로 활성화됩니다.

• breakingRelaxedServiceNameValidation 베타 승격

  RelaxedServiceNameValidation 기능 게이트가 베타 단계로 승격되고 기본적으로 활성화됩니다.

• breakingRestartAllContainersOnContainerExits 베타 승격

  RestartAllContainersOnContainerExits 기능 게이트가 베타 단계로 승격되고 기본적으로 활성화됩니다.

• breaking중단된 작업 관련 기능 게이트 기본 활성화

  MutablePodResourcesForSuspendedJobs와 MutableSchedulingDirectivesForSuspendedJobs 기능 게이트가 기본적으로 활성화됩니다.

• breakinginformer 저장소 갱신 순서 변경

  기본 informer가 목록 또는 재목록의 모든 객체로 저장소 상태를 먼저 갱신한 뒤, 삭제·추가·변경된 개별 항목에 대해 OnDelete, OnAdd, OnUpdate 핸들러를 호출합니다.

• breakinginformer watch 이벤트 처리 방식 변경

  이미 대기 중인 이벤트를 처리하는 동안 informer가 새 watch 이벤트를 큐에 추가할 수 있습니다.

• breaking클라이언트 인증 기관 순환 기본 활성화

  해당 기능이 기본적으로 활성화되며 ClientsAllowCARotation 기능 게이트로 끌 수 있습니다.

• breaking클라이언트 TLS 캐시 정리 기본 활성화

  해당 기능이 기본적으로 활성화되며 ClientsAllowTLSCacheGC 기능 게이트로 제어할 수 있습니다.

조치 필요 (1)

• securitycriticalGo 1.26.2 기반 빌드와 취약점 수정

  Go 1.26.2로 빌드하며, CVE-2026-32282, CVE-2026-32289, CVE-2026-33810, CVE-2026-27144, CVE-2026-27143, CVE-2026-32288, CVE-2026-32283, CVE-2026-27140, CVE-2026-32936, CVE-2026-33190, CVE-2026-33489, CVE-2026-32934, CVE-2026-35579에 대한 보안 수정이 포함됩니다.

영향 확인 (1)

• breakingGCR Receiver 시크릿의 audience 필드 요구

  GCR Receiver 시크릿의 audience 필드를 설정한 경우에 적용됩니다.

영향 확인 (2)

• securityhighHTTPProxy 쿠키 재작성 값의 코드 실행 취약점 수정

  HTTPProxy 리소스를 사용하는 경우에 적용됩니다.

• breaking필수 Envoy 버전 상향

  Envoy에 의존하는 경우에 적용됩니다.

영향 확인 (1)

• breaking기존 확장과 블루프린트의 설정 스키마 값 교체

  기존 확장과 블루프린트를 사용한다면 이 변경이 적용됩니다.

영향 확인 (1)

• breakingMaxUnavailableStatefulSet 기본 비활성화

  MaxUnavailableStatefulSet을 활성화하지 않은 경우에 적용됩니다.

조치 필요 (1)

• securityGo 버전 업데이트

  Go 버전이 1.25.8에서 1.25.9로 업데이트되었습니다.

조치 필요 (4)

• securityhighglob과 rollup 보안 업데이트

  glob을 v7/v8/v11에서 v13으로, rollup을 v4.27에서 v4.59 이상으로 올렸습니다. GHSA-mw96-cpmx-2vgc 경로 탐색 취약점도 수정했습니다.

• securityglob 의존성 보안 업데이트

  glob 의존성을 v7/v8/v11에서 v13으로 올려 이전 버전의 보안 취약점을 해결했습니다.

• securityrollup 경로 탐색 취약점 수정

  rollup을 v4.27에서 v4.59 이상으로 올려 고위험 경로 탐색 취약점 GHSA-mw96-cpmx-2vgc를 해결했습니다.

• securityOAuth 보호 리소스 URL 수정

  .well-known/oauth-protected-resource의 리소스 URL을 RFC 9728 7.3절에 맞게 수정했습니다. 동적 리소스 경로도 활성화됩니다.

영향 확인 (3)

• security큐 구독의 ACL deny 우회 수정

  큐 구독을 사용하고 큐가 아닌 ACL deny 패턴을 설정한 경우에 적용됩니다.

• breakingno_auth_user 사용 범위 제한

  no_auth_user를 설정한 경우에 적용됩니다.

• breaking요청형 리프 연결의 중복 INFO 업데이트 제한

  요청형 리프 연결을 사용하는 경우에 적용됩니다.

영향 확인 (2)

• breakingno_auth_user 적용 범위 제한

  no_auth_user를 설정한 경우 적용됩니다.

• breaking중복 INFO 권한 업데이트 허용 범위 조정

  요청형 리프 연결을 사용하는 경우 적용됩니다.

조치 필요 (1)

• breaking기본 태그 제거

  기본 태그가 제거되고 chart.yaml의 appVersion을 사용합니다.

조치 필요 (6)

• security비밀번호와 OTP 무차별 대입 방어 분리

  비밀번호와 OTP의 무차별 대입 방어가 분리되어 OTP 우회 공격을 기본적으로 막습니다.

• securityResourceAdminManager의 URL 생성 검증 보완

  ResourceAdminManager에서 매트릭스 매개변수 주입으로 검증되지 않은 URL을 생성할 수 있던 문제가 수정됩니다.

• security클라이언트 조회 안티 피싱 검사 보완

  클라이언트 조회 시 안티 피싱 검사가 빠져 있던 문제가 수정됩니다.

• breaking무중단 패치 릴리스 기본 활성화

  무중단 패치 릴리스가 지원 대상으로 승격되고 기본값으로 활성화됩니다.

• breaking--truststore-kubernetes-enabled 기본 활성화

  --truststore-kubernetes-enabled 동작이 기본값으로 활성화됩니다.

• breakingnot-before 검증 기본값 변경

  not-before 검증의 기본값이 0초에서 10초로 변경됩니다.

조치 필요 (1)

• securitymediumBatchCheck 정책 적용 오류 수정

  동일한 튜플에 여러 검사를 담은 BatchCheck 호출에서 정책이 잘못 적용될 수 있던 문제를 수정했습니다. 관련 보안 권고 식별자는 CVE-2026-34972입니다.

영향 확인 (1)

• breakingTSDB 보존 기간 단위 불일치 수정

  storage.tsdb.retention.time을 설정한 경우에 해당합니다.

영향 확인 (1)

• breaking분할 버킷 할당 개선

  프로바이더를 사용하는 경우에 적용됩니다.

조치 필요 (1)

• securitycriticalgRPC 의존성 보안 업데이트

  영향받은 google.golang.org/grpc 의존성이 CVE-2026-33186을 해결하는 버전으로 올라갔습니다.

영향 확인 (5)

• breakingCDH의 Go 지원 제거

  CDH를 사용한다면 적용됩니다.

• breakingCanonical TDX Tech preview 지원 중단

  Canonical TDX Tech preview를 사용한다면 적용됩니다.

• breakingUbuntu 사용 버전 요건 변경

  Ubuntu 24.04.4 (linux-image-generic-hwe-24.04) 또는 25.10을 사용한다면 적용됩니다.

• 릴리스 페이지에 2건 더

조치 필요 (1)

• security의존 항목과 Python 인터프리터 업데이트

  여러 의존 항목과 Python 인터프리터를 업데이트해 CVEs를 해결했습니다.

영향 확인 (1)

• breaking사용자 정의 HTTPAuthPlugin 인증 처리 위치 변경

  HTTPAuthPlugin을 직접 구현해 사용하는 경우에 적용됩니다.

영향 확인 (1)

• breakingPython의 EventEngine 기본 활성화와 포크 지원

  Python 또는 Ruby를 사용하는 경우 적용됩니다.

조치 필요 (2)

• securityGo 패키지 취약점 수정

  취약점 수정을 위해 Go 패키지를 업데이트합니다.

• securityUI 패키지 취약점 수정

  취약점 수정을 위해 UI 패키지를 업데이트합니다.

영향 확인 (1)

• breakingnodes/proxy RBAC 권한 부여 제거

  nodes/proxy를 사용하는 경우에 적용됩니다.

영향 확인 (7)

• breakingvirt-controller ClusterRole의 네트워크 첨부 정의 조회 권한 제거

  적용 대상이 릴리스 노트에 명시되지 않았습니다.

• breaking일시 중지된 VMI의 중지 요청 거부

  일시 중지된 VMI를 실행하는 경우에 해당합니다.

• breakingEnableVirtioFsConfigVolumes 기능의 정식 단계 승격

  EnableVirtioFsConfigVolumes 기능 게이트를 사용하는 경우에 해당합니다.

• 릴리스 페이지에 4건 더

조치 필요 (1)

• breakingJWT 크기 1MB 제한

  JWT 크기 제한을 1MB로 설정했습니다.