릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

성격

카테고리

프로젝트: Helm해제 ×

Helmv4.2.0Kubernetes Core2026년 5월 14일

템플릿과 CLI 기능을 확장하고 의존성 버전을 변경했으며, 일부 플래그를 폐기 예정으로 지정했습니다. 여러 정확성 문제와 플러그인 경로 순회 및 GO-2026-4394 관련 보안 문제도 수정했습니다.

조치 필요 (1)

securityhighgo.opentelemetry.io/otel/sdk v1.40.0 업데이트
GO-2026-4394에 대응하기 위해 go.opentelemetry.io/otel/sdk를 v1.40.0으로 업데이트했습니다.

영향 확인 (1)

securityPlugin 버전 경로 순회 수정
Plugin 확장 기능을 사용하는 경우에 적용됩니다.
Plugin 버전 경로 순회 문제를 수정했습니다.

미리 준비 (1)

deprecated--hide-notes 및 --render-subchart-notes 플래그 폐기 예정
--hide-notes 또는 --render-subchart-notes를 사용하는 경우에 적용됩니다.
사용되지 않는 --hide-notes와 --render-subchart-notes 플래그를 더 이상 사용하지 않도록 폐기 예정으로 지정했습니다.

Helmv3.20.2Kubernetes Core2026년 4월 9일

보안 결함 하나를 수정한 릴리스입니다. 변경 기록에는 해당 보안 권고에 기반한 수정이 중복해서 언급되었습니다.

영향 확인 (1)

securitymediumGHSA-hr2v-4r36-88hr에 따른 Helm Chart 추출 경로 오류 수정
Helm Chart 추출을 사용하는 경우에 적용됩니다.
Helm Chart 추출에서 Chart.yaml 이름의 점 구간 때문에 출력 디렉터리가 합쳐지는 문제를 GHSA-hr2v-4r36-88hr에 따라 수정했습니다.

Helmv4.1.4Kubernetes Core2026년 4월 9일

이번 릴리스에는 업그레이드가 필요한 보안 수정이 포함되어 있습니다. 플러그인 로드 오류 처리 변경도 함께 포함됩니다.

조치 필요 (1)

securitymediumGHSA-hr2v-4r36-88hr 보안 결함 수정
보안 권고 GHSA-hr2v-4r36-88hr와 관련된 결함이 수정되었습니다.

영향 확인 (2)

securityhigh.prov 누락 시 플러그인 검증 우회 수정
플러그인을 사용하는 경우에 적용됩니다.
GHSA-q5jf-9vfq-h4h7와 관련해 .prov 파일이 없을 때 플러그인 검증이 실패로 처리되지 않아 서명되지 않은 플러그인을 설치할 수 있던 문제가 수정되었습니다.
securityhigh플러그인 메타데이터 경로 탐색 문제 수정
플러그인을 사용하는 경우에 적용됩니다.
GHSA-vmx8-mqv2-9gmg와 관련해 플러그인 메타데이터의 버전 값으로 Helm 플러그인 디렉터리 밖에 임의의 파일을 쓸 수 있던 문제가 수정되었습니다.

월별 보기