릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

성격

카테고리

전체 AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

Kyvernov1.19.0Security2026년 8월 20일

ACTION 7CHECK 6PLAN 1OTHER 160분석 자세히 보기

운영자를 대상으로 CLI, Helm, 정책 기능을 확장하고 여러 수정과 의존성 업데이트를 반영한 릴리스입니다. 사용 중단 및 제거, 제약 변경도 포함되어 업그레이드 전에 환경별 검토가 필요하며, cel-go 취약점 수정을 비롯한 보안 수정도 포함되지만 유효한 보안 권고 식별자는 제공되지 않았습니다.

조치 필요 (7)

securityhigh중간 인증서 수 제한
중간 인증서 수를 제한해 CVE-2026-32280 완화 조치를 적용했습니다.
securityhighgo toolchain 1.26.3 업데이트
go toolchain을 1.26.3으로 올려 CVE-2026-39836을 해결했습니다.
securityCRDs와 문서 재생성
GHSA-79gf-7frw-68m9 API가 상향된 뒤 CRDs와 문서를 다시 생성했습니다.
security보안 의존성 버전 업데이트
golang.org/x/crypto를 v0.53.0으로, x/net을 v0.56.0으로 올려 보안 CVE를 해결했습니다.
securityORAS와 sigstore CodeQL 취약점 패치
ORAS와 sigstore의 CodeQL 취약점에 대한 패치를 반영했습니다.
securityCodeQL 보안 취약점 수정
공개된 CodeQL 보안 취약점을 해결했습니다.
securitycel-go v0.30.0 업데이트
cel-go를 v0.30.0으로 올려 CVE-2026-GHSA-gcjh-h69q-9w9g를 해결했습니다.

영향 확인 (6)

breakingmigrate 명령의 --resource 요구
migrate 명령을 실행할 때 적용됩니다.
breaking백그라운드 스캔의 사용자 정보 기본값
백그라운드 스캔이 실행될 때 적용됩니다.
breakingFail 웹훅의 부트스트랩 리소스 제외
Fail 웹훅을 설정할 때 적용됩니다.
릴리스 페이지에 3건 더

미리 준비 (1)

deprecated레거시 kyverno.io 정책 유형 사용 중단 안내
레거시 kyverno.io 정책 유형을 사용할 때 적용됩니다.

원문 ↗

Keycloak26.7.0Security2026년 7월 9일

ACTION 1CHECK 19PLAN 4OTHER 258분석 자세히 보기

Operator 중심의 변경과 API, 기능 게이트, 관리자 기능, 배포 방식의 확장이 포함됐으며 기존 옵션 일부의 사용 중단과 제거도 이뤄졌습니다. 계정 탈취, 로그 주입과 감사 기록 위조, 키 증명 우회, QR 코드 크기 악용 및 CVE로 식별된 취약점과 여러 오류를 수정했습니다.

조치 필요 (1)

security계정 탈취 전 단계 공격 문제 수정
계정 탈취 전 단계의 공격으로 이어질 수 있는 문제를 수정했습니다.

영향 확인 (19)

securitymediumCVE-2026-9796 관리자 역할 검사 우회 수정
manage-clients를 사용하는 경우 적용됩니다.
securitymediumCVE-2026-9689 응답 매개변수 중복 수정
OIDC를 사용하는 경우 적용됩니다.
securitymediumCVE-2026-9798 계정 잠금 우회 수정
CIBA 인증 흐름을 실행하는 경우 적용됩니다.
릴리스 페이지에 16건 더

미리 준비 (4)

deprecatedV1 사용 중단 예정
V1을 사용하는 경우 적용됩니다.
deprecatedRequire Discoverable Credential 사용 중단 예정
Require Discoverable Credential 옵션을 설정한 경우 적용됩니다.
deprecatedTwitter IDP 구현 사용 중단 예정
Twitter IDP 구현을 사용하는 경우 적용됩니다.
릴리스 페이지에 1건 더

원문 ↗

cert-managerv1.21.0Security2026년 7월 8일

CHECK 5PLAN 2OTHER 38분석 자세히 보기

운영자가 조정해야 하는 RBAC, Helm 값, API, 기능 게이트 변경과 결함 수정, 새 기능이 함께 포함됩니다. 같은 내용이 헤드라인과 변경 기록에 반복해 나타나는 항목도 있습니다.

영향 확인 (5)

securitycert-manager-edit 권한에서 내부 리소스 조작 제거
cert-manager-edit 집계 ClusterRole을 사용한다면 이 변경이 적용됩니다.
breakingAPI에서 ObjectReference 제거
API에서 ObjectReference를 사용한다면 이 변경이 적용됩니다.
breakingPrometheus 모니터링 관련 Helm 값 제거
prometheus.servicemonitor.targetPort, prometheus.servicemonitor.path 또는 prometheus.podmonitor.path를 설정한다면 이 변경이 적용됩니다.
릴리스 페이지에 2건 더

미리 준비 (2)

deprecatedGateway API 설정 필드 이동 및 사용 중단
enableGatewayAPI, enableGatewayAPIListenerSet, gatewayAPI.enabled 또는 gatewayAPI.enableListenerSet 중 하나를 설정한다면 이 변경이 적용됩니다.
deprecatedcainjector의 SSA 사용 고정

원문 ↗

Confidential Containersv0.21.0Security2026년 5월 29일

ACTION 1PLAN 4OTHER 16분석 자세히 보기

이번 릴리스에는 Trustee, KBS, 증명 및 플랫폼 지원 영역의 변경과 여러 구성 요소의 사용 중단 예고가 담겼습니다. GHSA-84rc-2q4r-45pc 보안 권고 수정도 포함되며, 테스트 스택 세부 사항과 제한 사항은 변경 사항이 아닙니다.

조치 필요 (1)

securityGHSA-84rc-2q4r-45pc 보안 권고 수정
보안 권고 GHSA-84rc-2q4r-45pc를 수정했습니다.

미리 준비 (4)

deprecatedpacker-built CAA podvm image 사용 중단 예고0.17부터 · 0.22에서 제거 예정
packer-built CAA podvm image를 사용하는 경우에 적용됩니다.
deprecatedCAA docker provider 사용 중단 예고0.20부터 · 0.22에서 제거 예정
CAA docker provider를 사용하는 경우에 적용됩니다.
deprecatedFedora-based mkosi-built CAA podvm image 사용 중단 예고0.20부터 · 0.22에서 제거 예정
Fedora-based mkosi-built CAA podvm image를 사용하는 경우에 적용됩니다.
릴리스 페이지에 1건 더

원문 ↗

The Update Framework (TUF)v7.0.0Security2026년 5월 18일

ACTION 1CHECK 1PLAN 1분석 자세히 보기

보안 문제를 수정하고 Updater() API의 인수 지정 요건을 더 엄격하게 조정했습니다. 기존 securesystemslib.hash 모듈의 제거도 예고했습니다.

조치 필요 (1)

securitymediumGHSA-qp9x-wp8f-qgjj 보안 문제 수정
GHSA-qp9x-wp8f-qgjj 보안 문제를 수정했습니다.

영향 확인 (1)

breakingUpdater()의 bootstrap 인수 지정 의무화
Updater()를 사용하는 경우에 해당합니다.

미리 준비 (1)

deprecatedsecuresystemslib.hash 제거 준비
securesystemslib.hash를 사용하는 경우에 해당합니다.

원문 ↗

Confidential Containersv0.20.0Security2026년 5월 5일

ACTION 1PLAN 3OTHER 12분석 자세히 보기

v0.20.0에는 GHSA-q49m-57vm-c8cc와 관련된 보안 문제 수정이 포함됩니다. 일부 제공자와 이미지 경로는 사용 중단으로 표시됐으며, 이후 릴리스에서 제거될 계획입니다.

조치 필요 (1)

securityhighGHSA-q49m-57vm-c8cc 보안 문제 수정
이번 릴리스에서 GHSA-q49m-57vm-c8cc와 관련된 보안 문제를 수정했습니다.

미리 준비 (3)

deprecatedDocker CAA provider 사용 중단 예정제거 시점 미정
Docker CAA provider를 사용하는 경우에 적용됩니다.
breakingFedora-based mkosi CAA podvm image의 Ubuntu image 교체제거 시점 미정
Fedora-based mkosi CAA podvm image를 사용하는 경우에 적용됩니다.
deprecatedpacker images 지원 중단 예정제거 시점 미정
packer images를 사용하는 경우에 적용됩니다.

원문 ↗

Keycloak26.6.0Security2026년 4월 8일

ACTION 6CHECK 7PLAN 1OTHER 269분석 자세히 보기

운영자용 기능과 유지보수 변경이 함께 포함된 릴리스로, 기능과 설정 및 배포 선택지가 늘고 성능 개선과 여러 오류 수정이 반영됐습니다. 일부 기본값이 바뀌고 Token Exchange v1이 사용 중단 대상으로 지정됐습니다. 권한 우회, 아이디와 URL 처리, SCIM 접근 제어, 안티 피싱 검사, UMA 토큰 검증과 관련된 보안 및 정확성 문제도 수정됐습니다.

조치 필요 (6)

security비밀번호와 OTP 무차별 대입 방어 분리
비밀번호와 OTP의 무차별 대입 방어가 분리되어 OTP 우회 공격을 기본적으로 막습니다.
securityResourceAdminManager의 URL 생성 검증 보완
ResourceAdminManager에서 매트릭스 매개변수 주입으로 검증되지 않은 URL을 생성할 수 있던 문제가 수정됩니다.
security클라이언트 조회 안티 피싱 검사 보완
클라이언트 조회 시 안티 피싱 검사가 빠져 있던 문제가 수정됩니다.
breaking무중단 패치 릴리스 기본 활성화
무중단 패치 릴리스가 지원 대상으로 승격되고 기본값으로 활성화됩니다.
breaking--truststore-kubernetes-enabled 기본 활성화
--truststore-kubernetes-enabled 동작이 기본값으로 활성화됩니다.
breakingnot-before 검증 기본값 변경
not-before 검증의 기본값이 0초에서 10초로 변경됩니다.

영향 확인 (7)

securityWorkflows의 관리자 권한 경계 우회 수정
Workflows를 사용한다면 적용됩니다.
security조직 미확인 로그인에서 IdP 별칭 노출 수정
Organizations를 사용한다면 적용됩니다.
securitySCIM PUT 리소스 아이디 덮어쓰기 수정
SCIM을 사용한다면 적용됩니다.
릴리스 페이지에 4건 더

미리 준비 (1)

deprecatedToken Exchange v1 사용 중단 예고
Token Exchange v1을 사용한다면 적용됩니다.

원문 ↗

OpenFGAv1.14.0Security2026년 4월 3일

ACTION 1CHECK 1PLAN 2OTHER 5분석 자세히 보기

운영 지표 추가와 처리 성능 조정이 포함됐으며, PostgreSQL과 ListObjects의 오류도 수정됐습니다. Playground 사용 제약과 지원 중단, 포트 설정 폐지가 적용되고 BatchCheck 정책 적용 오류에 대한 보안 수정도 반영됐습니다.

조치 필요 (1)

securitymediumBatchCheck 정책 적용 오류 수정
동일한 튜플에 여러 검사를 담은 BatchCheck 호출에서 정책이 잘못 적용될 수 있던 문제를 수정했습니다. 관련 보안 권고 식별자는 CVE-2026-34972입니다.

영향 확인 (1)

breakingPlayground 인증 방식 제한
Playground를 preshared 키 인증으로 실행하는 경우 적용됩니다.

미리 준비 (2)

deprecated내장 OpenFGA Playground 지원 중단제거 시점 미정
내장 OpenFGA Playground를 사용하는 경우 적용됩니다.
deprecatedPlayground 포트 설정 지원 중단
--playground-port 또는 OPENFGA_PLAYGROUND_PORT를 설정하는 경우 적용됩니다.

원문 ↗

Confidential Containersv0.19.0Security2026년 3월 30일

CHECK 5PLAN 1OTHER 10분석 자세히 보기

일부 지원 환경이 제거되거나 사용 조건이 좁아졌고, CoCo operator와 packer images의 사용 중단이 진행됩니다. 스토리지, 증명, GPU, API, 서명, 이미지 처리 기능도 추가되었습니다.

영향 확인 (5)

breakingCDH의 Go 지원 제거
CDH를 사용한다면 적용됩니다.
breakingCanonical TDX Tech preview 지원 중단
Canonical TDX Tech preview를 사용한다면 적용됩니다.
breakingUbuntu 사용 버전 요건 변경
Ubuntu 24.04.4 (linux-image-generic-hwe-24.04) 또는 25.10을 사용한다면 적용됩니다.
릴리스 페이지에 2건 더

미리 준비 (1)

deprecatedpacker images 지원 중단 예고제거 시점 미정
packer images를 사용한다면 적용됩니다.

원문 ↗

Falco0.43.0Security2026년 1월 28일

CHECK 2PLAN 4OTHER 16분석 자세히 보기

릴리스 빌드의 출력 동작과 사용 중단 예정 인터페이스가 정리되고, DEB/RPM 패키지 서명 키가 교체되었습니다. 의존성 갱신과 정확성 수정, 이미지 크기 축소도 포함됩니다.

영향 확인 (2)

breaking릴리스 빌드의 소스 설정 경로 표시 제한
디버그 빌드를 사용하는 경우에 적용됩니다.
breakingDEB/RPM 패키지 서명 키 교체
DEB/RPM 패키지를 사용하는 경우에 적용됩니다.

미리 준비 (4)

deprecated--gvisor-generate-config 옵션 사용 중단 예정
--gvisor-generate-config을 사용하는 경우에 적용됩니다.
deprecatedlegacy eBPF probe 사용 중단 예정
legacy eBPF probe를 사용하는 경우에 적용됩니다.
deprecatedgVisor engine 사용 중단 예정
gVisor engine을 사용하는 경우에 적용됩니다.
릴리스 페이지에 1건 더

원문 ↗

Confidential Containersv0.18.0Security2026년 1월 23일

CHECK 2PLAN 2OTHER 17분석 자세히 보기

운영자가 사용하는 일부 구성 요소의 지원을 제거하거나 사용 중단 예정으로 전환하고, 새 기능과 동작 및 지원 형식 변경을 포함합니다. 함께 제공되는 플랫폼 구성 요소도 갱신했습니다. 보안 취약점이나 권고문은 공개되지 않았습니다.

영향 확인 (2)

breakingenclave-cc 기반 기밀 컴퓨팅 지원 제거
enclave-cc를 사용 중인 경우에 해당합니다.
breakingSecure Comms mode 지원 제거
Secure Comms mode를 구성한 경우에 해당합니다.

미리 준비 (2)

breakingCoCo operator 사용 중단 예정
CoCo operator를 사용 중인 경우에 해당합니다.
deprecatedpacker images 지원 사용 중단 예정제거 시점 미정
packer images를 사용 중인 경우에 해당합니다.

원문 ↗

Keycloak26.5.0Security2026년 1월 6일

CHECK 2PLAN 1OTHER 247분석 자세히 보기

기능 추가와 유지보수가 함께 포함된 릴리스로, 운영자 기능이 확장되고 Quarkus가 업데이트되었습니다. Fine-Grained Admin Permissions v1과 PostgreSQL 13.x 지원 변경, 기본값과 제약 조건 변경, 무차별 대입 공격 탐지 설정의 보안 취약점 수정이 포함되어 운영 환경의 호환성과 보안에 영향을 줄 수 있습니다.

영향 확인 (2)

security무차별 대입 공격 탐지 설정 취약점 수정
무차별 대입 공격 탐지 설정을 구성한 경우에 적용됩니다.
breakingPostgreSQL 13.x 지원 제거
PostgreSQL 13.x에 의존하는 경우에 적용됩니다.

미리 준비 (1)

deprecatedFine-Grained Admin Permissions v1 사용 중단
admin/fine-grained-permissions를 활성화한 경우에 적용됩니다.

원문 ↗

월별 보기