릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

전체 조치 필요 영향 확인 미리 준비

성격

전체 Security Breaking Deprecated

카테고리

전체 AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

2026년 5월해제 ×프로젝트: etcd해제 ×

etcdv3.6.11Kubernetes Core2026년 5월 1일

ACTION 1CHECK 1OTHER 2분석 자세히 보기

권한 우회 문제 수정과 GO-2026-4962에 대응하는 보안 관련 의존성 업데이트가 포함되어 있습니다. 바이너리 빌드에 사용한 Go 도구체인 정보도 기록되어 있으며, 나머지 내용은 제목이나 문서 및 설치 안내입니다.

조치 필요 (1)

securitymediumgolang.org/x/image 의존성 업데이트
golang.org/x/image을 v0.39.0으로 업데이트해 GO-2026-4962를 해결했습니다.

영향 확인 (1)

security트랜잭션 내부 Put 요청의 RBAC 권한 우회 차단
RBAC을 사용하는 경우에 적용됩니다.
트랜잭션에 중첩된 Put 요청에서 PrevKv 또는 lease attachment를 이용해 읽기 권한을 얻던 RBAC 우회 경로를 차단했습니다.

etcdv3.4.44Kubernetes Core2026년 5월 1일

CHECK 1OTHER 1분석 자세히 보기

RBAC 사용 환경에서 트랜잭션 내 Put 요청으로 읽기 권한을 우회할 수 있던 문제가 수정되었습니다. 바이너리 빌드에 사용하는 Go 도구 모음도 업데이트되었습니다.

영향 확인 (1)

securityRBAC 권한 우회 수정
RBAC을 사용하는 경우에 적용됩니다.
etcd 트랜잭션에 중첩된 Put 요청에서 PrevKv 또는 lease attachment를 이용해 읽기 권한을 얻을 수 있던 RBAC 권한 우회를 수정했습니다. 자세한 내용은 PR/21683 및 PR/21688에서 확인할 수 있습니다.

월별 보기