릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

성격

카테고리

전체 AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

2026년 5월해제 ×

Confidential Containersv0.21.0Security2026년 5월 29일

ACTION 1PLAN 4OTHER 16분석 자세히 보기

이번 릴리스에는 Trustee, KBS, 증명 및 플랫폼 지원 영역의 변경과 여러 구성 요소의 사용 중단 예고가 담겼습니다. GHSA-84rc-2q4r-45pc 보안 권고 수정도 포함되며, 테스트 스택 세부 사항과 제한 사항은 변경 사항이 아닙니다.

조치 필요 (1)

securityGHSA-84rc-2q4r-45pc 보안 권고 수정
보안 권고 GHSA-84rc-2q4r-45pc를 수정했습니다.

미리 준비 (4)

deprecatedpacker-built CAA podvm image 사용 중단 예고0.17부터 · 0.22에서 제거 예정
packer-built CAA podvm image를 사용하는 경우에 적용됩니다.
deprecatedCAA docker provider 사용 중단 예고0.20부터 · 0.22에서 제거 예정
CAA docker provider를 사용하는 경우에 적용됩니다.
deprecatedFedora-based mkosi-built CAA podvm image 사용 중단 예고0.20부터 · 0.22에서 제거 예정
Fedora-based mkosi-built CAA podvm image를 사용하는 경우에 적용됩니다.
릴리스 페이지에 1건 더

원문 ↗

containerdv2.3.1Kubernetes Core2026년 5월 20일

ACTION 1CHECK 1PLAN 1OTHER 8분석 자세히 보기

런타임 동작과 서버 구성 요소의 결함을 수정하고 seccomp 및 CVE 관련 보안 변경을 포함합니다. 기존 기능과 설정의 동작이 바뀌며 API와 Go 도구 모음도 갱신됩니다.

조치 필요 (1)

securityhighCVE-2026-46680 보안 수정
CVE-2026-46680 관련 보안 결함 수정이 포함됩니다.

영향 확인 (1)

breakingoverlayfs 사용자 네임스페이스의 rebase 기능 제거
overlayfs를 사용하고 사용자 네임스페이스에서 실행하는 경우에 적용됩니다.

미리 준비 (1)

deprecatedRunc 옵션의 태스크 필드 사용 중단
Runc 옵션에서 태스크 필드를 설정하는 경우에 적용됩니다.

원문 ↗

Backstagev1.51.0CI/CD & App Delivery2026년 5월 19일

ACTION 2CHECK 9PLAN 4OTHER 61분석 자세히 보기

이번 릴리스에는 기존 동작을 깨뜨릴 수 있는 제거와 기본값 및 제약 조건 변경이 포함되어 있습니다. 운영자가 활용할 수 있는 기능과 성능 개선이 추가되었고, 의존성의 보안 취약점을 해결한 업데이트도 반영되었습니다.

조치 필요 (2)

securityModule Federation packages 보안 업데이트
알려진 취약점에 대응하기 위해 Module Federation packages가 v2.3.3으로 업그레이드되었습니다.
breaking@remixicon/react 버전 제한
라이선스 변경에 따라 @remixicon/react 의존성이 4.9.0 미만 버전으로 제한됩니다.

영향 확인 (9)

securityCIMD 및 DCR 기본 와일드카드 변경
CIMD 또는 DCR을 설정하는 경우에 해당합니다.
breakingNavItemBlueprint 제거
NavItemBlueprint를 사용하는 경우에 해당합니다.
breakingrenderInTestApp 렌더링 동작 변경
renderInTestApp를 사용하는 경우에 해당합니다.
릴리스 페이지에 6건 더

미리 준비 (4)

deprecatedPolicyQueryUser.identity 사용 중단
PolicyQueryUser.identity를 사용하는 경우에 해당합니다.
deprecatedEXPERIMENTAL_formDecorators 사용 중단
EXPERIMENTAL_formDecorators를 설정하는 경우에 해당합니다.
deprecatedcatalog.stitchingStrategy.mode 사용 중단
catalog.stitchingStrategy.mode를 설정하는 경우에 해당합니다.
릴리스 페이지에 1건 더

원문 ↗

OpenTelemetryv0.152.1Observability2026년 5월 19일

CHECK 2PLAN 1OTHER 7분석 자세히 보기

이번 릴리스는 exporter의 진행 중 요청 메트릭과 구성 검증 API를 추가하고, 런타임 및 구성 관련 결함을 수정합니다. 명시적으로 설정한 Prometheus telemetry의 기본 동작이 바뀌고, 큰 snappy 요청에 대한 적용 범위가 좁아졌으며 검증 API의 사용 중단이 시작됩니다.

영향 확인 (2)

breakingsnappy 요청의 본문 크기 제한 적용 시점 수정
max_request_body_size를 설정한 경우에 적용됩니다.
breaking명시적으로 설정한 Prometheus 메트릭 기본값 수정
telemetry 메트릭 섹션을 설정한 경우에 적용됩니다.

미리 준비 (1)

deprecated구성 검증 API 사용 중단 처리
xconfmap.Validator 또는 confmap.Validate를 사용하는 경우에 적용됩니다.

원문 ↗

The Update Framework (TUF)v7.0.0Security2026년 5월 18일

ACTION 1CHECK 1PLAN 1분석 자세히 보기

보안 문제를 수정하고 Updater() API의 인수 지정 요건을 더 엄격하게 조정했습니다. 기존 securesystemslib.hash 모듈의 제거도 예고했습니다.

조치 필요 (1)

securitymediumGHSA-qp9x-wp8f-qgjj 보안 문제 수정
GHSA-qp9x-wp8f-qgjj 보안 문제를 수정했습니다.

영향 확인 (1)

breakingUpdater()의 bootstrap 인수 지정 의무화
Updater()를 사용하는 경우에 해당합니다.

미리 준비 (1)

deprecatedsecuresystemslib.hash 제거 준비
securesystemslib.hash를 사용하는 경우에 해당합니다.

원문 ↗

Helmv4.2.0Kubernetes Core2026년 5월 14일

ACTION 1CHECK 1PLAN 1OTHER 68분석 자세히 보기

템플릿과 CLI 기능을 확장하고 의존성 버전을 변경했으며, 일부 플래그를 폐기 예정으로 지정했습니다. 여러 정확성 문제와 플러그인 경로 순회 및 GO-2026-4394 관련 보안 문제도 수정했습니다.

조치 필요 (1)

securityhighgo.opentelemetry.io/otel/sdk v1.40.0 업데이트
GO-2026-4394에 대응하기 위해 go.opentelemetry.io/otel/sdk를 v1.40.0으로 업데이트했습니다.

영향 확인 (1)

securityPlugin 버전 경로 순회 수정
Plugin 확장 기능을 사용하는 경우에 적용됩니다.

미리 준비 (1)

deprecated--hide-notes 및 --render-subchart-notes 플래그 폐기 예정
--hide-notes 또는 --render-subchart-notes를 사용하는 경우에 적용됩니다.

원문 ↗

Argov3.2.12CI/CD & App Delivery2026년 5월 13일

PLAN 1OTHER 2분석 자세히 보기

3.2 계열의 마지막 릴리스로, 8월 4일부로 수명 종료 상태가 되어 이후 버그 수정과 보안 업데이트를 받지 않습니다. 운영에 영향을 주는 수정과 의존성 변경이 포함되어 있으며, 그 밖의 내용은 문서·설정 자료와 내부 작업에 해당합니다.

미리 준비 (1)

deprecated3.2 release series의 마지막 릴리스와 수명 종료
3.2 release series를 사용하는 경우에 적용됩니다.

원문 ↗

OpenTelemetryv0.152.0Observability2026년 5월 11일

PLAN 1OTHER 10분석 자세히 보기

이번 릴리스는 구성 검증 API를 정리하고 기존 동작을 보완한 업데이트입니다. 구성 검증에 관련된 이전 API를 사용하는 환경은 변경된 API 사용 여부를 확인해야 합니다.

미리 준비 (1)

deprecated구성 검증 API 사용 중단
xconfmap.Validator 또는 더 이상 권장되지 않는 confmap.Validate API를 사용해 구성을 검증하는 경우에 적용됩니다.

원문 ↗

metal3-iov0.13.0Provisioning & Runtime2026년 5월 8일

ACTION 1CHECK 3PLAN 1OTHER 40분석 자세히 보기

기존 진입점과 일부 설정 사용이 제거되거나 중단되고, 기본값과 적용 조건이 조정됩니다. HostClaim과 vbmctl 기능 추가, 버그 수정, 의존성 업데이트도 포함됩니다.

조치 필요 (1)

breakingmanager TLS 기본값 변경
manager TLS 기본값이 설정되지 않은 상태로 돌아갑니다.

영향 확인 (3)

breakingiRMC driver 제거
iRMC driver를 사용하는 경우에 적용됩니다.
breaking디프로비저닝 시 PreprovisioningImage 요구
클리닝을 활성화한 경우에 적용됩니다.
breaking기존 vbmctl 진입점 제거
기존 vbmctl 진입점을 사용하는 경우에 적용됩니다.

미리 준비 (1)

deprecatedBMH.Spec.Firmware 사용 중단
BMH.Spec.Firmware를 설정한 경우에 적용됩니다.

원문 ↗

OpenYurtv1.7.0Provisioning & Runtime2026년 5월 6일

CHECK 4PLAN 2OTHER 38분석 자세히 보기

이번 릴리스는 OTA와 클러스터 배포 영역의 기능 확장, hub와 YurtHub 기능 보강을 담았습니다. 레거시 구성 요소 정리와 여러 결함 수정도 포함되며, 확인된 보안 권고는 없습니다.

영향 확인 (4)

breakingYurtAppOverrider 제거
YurtAppOverrider를 사용하는 경우에 적용됩니다.
breakingHelm charts에서 yurt-coordinator 제거
yurt-coordinator와 Helm charts를 함께 사용하는 경우에 적용됩니다.
breakingyurt-manager에서 yurt-coordinator-cert controller 제거
yurt-coordinator-cert controller와 yurt-manager를 함께 사용하는 경우에 적용됩니다.
릴리스 페이지에 1건 더

미리 준비 (2)

deprecatedyurtmanager delegate lease controller 사용 중단 예고
yurtmanager delegate lease controller를 사용하는 경우에 적용됩니다.
deprecatedYurtAppDaemon 컨트롤러와 웹훅 사용 중단 예고
YurtAppDaemon controller 또는 YurtAppDaemon webhook을 사용하는 경우에 적용됩니다.

원문 ↗

Confidential Containersv0.20.0Security2026년 5월 5일

ACTION 1PLAN 3OTHER 12분석 자세히 보기

v0.20.0에는 GHSA-q49m-57vm-c8cc와 관련된 보안 문제 수정이 포함됩니다. 일부 제공자와 이미지 경로는 사용 중단으로 표시됐으며, 이후 릴리스에서 제거될 계획입니다.

조치 필요 (1)

securityhighGHSA-q49m-57vm-c8cc 보안 문제 수정
이번 릴리스에서 GHSA-q49m-57vm-c8cc와 관련된 보안 문제를 수정했습니다.

미리 준비 (3)

deprecatedDocker CAA provider 사용 중단 예정제거 시점 미정
Docker CAA provider를 사용하는 경우에 적용됩니다.
breakingFedora-based mkosi CAA podvm image의 Ubuntu image 교체제거 시점 미정
Fedora-based mkosi CAA podvm image를 사용하는 경우에 적용됩니다.
deprecatedpacker images 지원 중단 예정제거 시점 미정
packer images를 사용하는 경우에 적용됩니다.

원문 ↗

Argov3.1.16CI/CD & App Delivery2026년 5월 5일

PLAN 1OTHER 2분석 자세히 보기

이번 릴리스는 3.1 릴리스 계열의 마지막 릴리스입니다. 2026년 5월 6일부터 해당 버전에는 버그 수정과 보안 업데이트가 제공되지 않습니다.

미리 준비 (1)

deprecated3.1 릴리스 계열의 마지막 릴리스May 06th 2026에서 제거 예정
3.1 릴리스 계열을 실행하는 경우에 적용됩니다.

원문 ↗

월별 보기