릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

성격

카테고리

전체 AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

2026년 7월해제 ×

Keycloak26.7.0Security2026년 7월 9일

ACTION 1CHECK 19PLAN 4OTHER 258분석 자세히 보기

Operator 중심의 변경과 API, 기능 게이트, 관리자 기능, 배포 방식의 확장이 포함됐으며 기존 옵션 일부의 사용 중단과 제거도 이뤄졌습니다. 계정 탈취, 로그 주입과 감사 기록 위조, 키 증명 우회, QR 코드 크기 악용 및 CVE로 식별된 취약점과 여러 오류를 수정했습니다.

조치 필요 (1)

security계정 탈취 전 단계 공격 문제 수정
계정 탈취 전 단계의 공격으로 이어질 수 있는 문제를 수정했습니다.

영향 확인 (19)

securitymediumCVE-2026-9796 관리자 역할 검사 우회 수정
manage-clients를 사용하는 경우 적용됩니다.
securitymediumCVE-2026-9689 응답 매개변수 중복 수정
OIDC를 사용하는 경우 적용됩니다.
securitymediumCVE-2026-9798 계정 잠금 우회 수정
CIBA 인증 흐름을 실행하는 경우 적용됩니다.
릴리스 페이지에 16건 더

미리 준비 (4)

deprecatedV1 사용 중단 예정
V1을 사용하는 경우 적용됩니다.
deprecatedRequire Discoverable Credential 사용 중단 예정
Require Discoverable Credential 옵션을 설정한 경우 적용됩니다.
deprecatedTwitter IDP 구현 사용 중단 예정
Twitter IDP 구현을 사용하는 경우 적용됩니다.
릴리스 페이지에 1건 더

원문 ↗

cert-managerv1.21.0Security2026년 7월 8일

CHECK 5PLAN 2OTHER 38분석 자세히 보기

운영자가 조정해야 하는 RBAC, Helm 값, API, 기능 게이트 변경과 결함 수정, 새 기능이 함께 포함됩니다. 같은 내용이 헤드라인과 변경 기록에 반복해 나타나는 항목도 있습니다.

영향 확인 (5)

securitycert-manager-edit 권한에서 내부 리소스 조작 제거
cert-manager-edit 집계 ClusterRole을 사용한다면 이 변경이 적용됩니다.
breakingAPI에서 ObjectReference 제거
API에서 ObjectReference를 사용한다면 이 변경이 적용됩니다.
breakingPrometheus 모니터링 관련 Helm 값 제거
prometheus.servicemonitor.targetPort, prometheus.servicemonitor.path 또는 prometheus.podmonitor.path를 설정한다면 이 변경이 적용됩니다.
릴리스 페이지에 2건 더

미리 준비 (2)

deprecatedGateway API 설정 필드 이동 및 사용 중단
enableGatewayAPI, enableGatewayAPIListenerSet, gatewayAPI.enabled 또는 gatewayAPI.enableListenerSet 중 하나를 설정한다면 이 변경이 적용됩니다.
deprecatedcainjector의 SSA 사용 고정

원문 ↗

월별 보기