RATATOSKRATATOSK
로그인

릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도
전체조치 필요영향 확인미리 준비
성격
전체SecurityBreakingDeprecated
카테고리
전체AI & MLCI/CD & App DeliveryKubernetes CoreNetworking & MessagingObservabilityOrchestration & ManagementProvisioning & RuntimeSecurityStorage & Data
2026년 5월해제 ×
Confidential Containersv0.21.0Security2026년 5월 29일
ACTION 1PLAN 4OTHER 16분석 자세히 보기

이번 릴리스에는 Trustee, KBS, 증명 및 플랫폼 지원 영역의 변경과 여러 구성 요소의 사용 중단 예고가 담겼습니다. GHSA-84rc-2q4r-45pc 보안 권고 수정도 포함되며, 테스트 스택 세부 사항과 제한 사항은 변경 사항이 아닙니다.

조치 필요 (1)

  • securityGHSA-84rc-2q4r-45pc 보안 권고 수정

    보안 권고 GHSA-84rc-2q4r-45pc를 수정했습니다.

미리 준비 (4)

  • deprecatedpacker-built CAA podvm image 사용 중단 예고0.17부터 · 0.22에서 제거 예정

    packer-built CAA podvm image를 사용하는 경우에 적용됩니다.

  • deprecatedCAA docker provider 사용 중단 예고0.20부터 · 0.22에서 제거 예정

    CAA docker provider를 사용하는 경우에 적용됩니다.

  • deprecatedFedora-based mkosi-built CAA podvm image 사용 중단 예고0.20부터 · 0.22에서 제거 예정

    Fedora-based mkosi-built CAA podvm image를 사용하는 경우에 적용됩니다.

  • 릴리스 페이지에 1건 더
원문 ↗
containerdv2.3.1Kubernetes Core2026년 5월 20일
ACTION 1CHECK 1PLAN 1OTHER 8분석 자세히 보기

런타임 동작과 서버 구성 요소의 결함을 수정하고 seccomp 및 CVE 관련 보안 변경을 포함합니다. 기존 기능과 설정의 동작이 바뀌며 API와 Go 도구 모음도 갱신됩니다.

조치 필요 (1)

  • securityhighCVE-2026-46680 보안 수정

    CVE-2026-46680 관련 보안 결함 수정이 포함됩니다.

영향 확인 (1)

  • breakingoverlayfs 사용자 네임스페이스의 rebase 기능 제거

    overlayfs를 사용하고 사용자 네임스페이스에서 실행하는 경우에 적용됩니다.

미리 준비 (1)

  • deprecatedRunc 옵션의 태스크 필드 사용 중단

    Runc 옵션에서 태스크 필드를 설정하는 경우에 적용됩니다.

원문 ↗
Backstagev1.51.0CI/CD & App Delivery2026년 5월 19일
ACTION 2CHECK 9PLAN 4OTHER 61분석 자세히 보기

이번 릴리스에는 기존 동작을 깨뜨릴 수 있는 제거와 기본값 및 제약 조건 변경이 포함되어 있습니다. 운영자가 활용할 수 있는 기능과 성능 개선이 추가되었고, 의존성의 보안 취약점을 해결한 업데이트도 반영되었습니다.

조치 필요 (2)

  • securityModule Federation packages 보안 업데이트

    알려진 취약점에 대응하기 위해 Module Federation packages가 v2.3.3으로 업그레이드되었습니다.

  • breaking@remixicon/react 버전 제한

    라이선스 변경에 따라 @remixicon/react 의존성이 4.9.0 미만 버전으로 제한됩니다.

영향 확인 (9)

  • securityCIMD 및 DCR 기본 와일드카드 변경

    CIMD 또는 DCR을 설정하는 경우에 해당합니다.

  • breakingNavItemBlueprint 제거

    NavItemBlueprint를 사용하는 경우에 해당합니다.

  • breakingrenderInTestApp 렌더링 동작 변경

    renderInTestApp를 사용하는 경우에 해당합니다.

  • 릴리스 페이지에 6건 더

미리 준비 (4)

  • deprecatedPolicyQueryUser.identity 사용 중단

    PolicyQueryUser.identity를 사용하는 경우에 해당합니다.

  • deprecatedEXPERIMENTAL_formDecorators 사용 중단

    EXPERIMENTAL_formDecorators를 설정하는 경우에 해당합니다.

  • deprecatedcatalog.stitchingStrategy.mode 사용 중단

    catalog.stitchingStrategy.mode를 설정하는 경우에 해당합니다.

  • 릴리스 페이지에 1건 더
원문 ↗
OpenTelemetryv0.152.1Observability2026년 5월 19일
CHECK 2PLAN 1OTHER 7분석 자세히 보기

이번 릴리스는 exporter의 진행 중 요청 메트릭과 구성 검증 API를 추가하고, 런타임 및 구성 관련 결함을 수정합니다. 명시적으로 설정한 Prometheus telemetry의 기본 동작이 바뀌고, 큰 snappy 요청에 대한 적용 범위가 좁아졌으며 검증 API의 사용 중단이 시작됩니다.

영향 확인 (2)

  • breakingsnappy 요청의 본문 크기 제한 적용 시점 수정

    max_request_body_size를 설정한 경우에 적용됩니다.

  • breaking명시적으로 설정한 Prometheus 메트릭 기본값 수정

    telemetry 메트릭 섹션을 설정한 경우에 적용됩니다.

미리 준비 (1)

  • deprecated구성 검증 API 사용 중단 처리

    xconfmap.Validator 또는 confmap.Validate를 사용하는 경우에 적용됩니다.

원문 ↗
The Update Framework (TUF)v7.0.0Security2026년 5월 18일
ACTION 1CHECK 1PLAN 1분석 자세히 보기

보안 문제를 수정하고 Updater() API의 인수 지정 요건을 더 엄격하게 조정했습니다. 기존 securesystemslib.hash 모듈의 제거도 예고했습니다.

조치 필요 (1)

  • securitymediumGHSA-qp9x-wp8f-qgjj 보안 문제 수정

    GHSA-qp9x-wp8f-qgjj 보안 문제를 수정했습니다.

영향 확인 (1)

  • breakingUpdater()의 bootstrap 인수 지정 의무화

    Updater()를 사용하는 경우에 해당합니다.

미리 준비 (1)

  • deprecatedsecuresystemslib.hash 제거 준비

    securesystemslib.hash를 사용하는 경우에 해당합니다.

원문 ↗
Helmv4.2.0Kubernetes Core2026년 5월 14일
ACTION 1CHECK 1PLAN 1OTHER 68분석 자세히 보기

템플릿과 CLI 기능을 확장하고 의존성 버전을 변경했으며, 일부 플래그를 폐기 예정으로 지정했습니다. 여러 정확성 문제와 플러그인 경로 순회 및 GO-2026-4394 관련 보안 문제도 수정했습니다.

조치 필요 (1)

  • securityhighgo.opentelemetry.io/otel/sdk v1.40.0 업데이트

    GO-2026-4394에 대응하기 위해 go.opentelemetry.io/otel/sdk를 v1.40.0으로 업데이트했습니다.

영향 확인 (1)

  • securityPlugin 버전 경로 순회 수정

    Plugin 확장 기능을 사용하는 경우에 적용됩니다.

미리 준비 (1)

  • deprecated--hide-notes 및 --render-subchart-notes 플래그 폐기 예정

    --hide-notes 또는 --render-subchart-notes를 사용하는 경우에 적용됩니다.

원문 ↗
Argov3.2.12CI/CD & App Delivery2026년 5월 13일
PLAN 1OTHER 2분석 자세히 보기

3.2 계열의 마지막 릴리스로, 8월 4일부로 수명 종료 상태가 되어 이후 버그 수정과 보안 업데이트를 받지 않습니다. 운영에 영향을 주는 수정과 의존성 변경이 포함되어 있으며, 그 밖의 내용은 문서·설정 자료와 내부 작업에 해당합니다.

미리 준비 (1)

  • deprecated3.2 release series의 마지막 릴리스와 수명 종료

    3.2 release series를 사용하는 경우에 적용됩니다.

원문 ↗
OpenTelemetryv0.152.0Observability2026년 5월 11일
PLAN 1OTHER 10분석 자세히 보기

이번 릴리스는 구성 검증 API를 정리하고 기존 동작을 보완한 업데이트입니다. 구성 검증에 관련된 이전 API를 사용하는 환경은 변경된 API 사용 여부를 확인해야 합니다.

미리 준비 (1)

  • deprecated구성 검증 API 사용 중단

    xconfmap.Validator 또는 더 이상 권장되지 않는 confmap.Validate API를 사용해 구성을 검증하는 경우에 적용됩니다.

원문 ↗
metal3-iov0.13.0Provisioning & Runtime2026년 5월 8일
ACTION 1CHECK 3PLAN 1OTHER 40분석 자세히 보기

기존 진입점과 일부 설정 사용이 제거되거나 중단되고, 기본값과 적용 조건이 조정됩니다. HostClaim과 vbmctl 기능 추가, 버그 수정, 의존성 업데이트도 포함됩니다.

조치 필요 (1)

  • breakingmanager TLS 기본값 변경

    manager TLS 기본값이 설정되지 않은 상태로 돌아갑니다.

영향 확인 (3)

  • breakingiRMC driver 제거

    iRMC driver를 사용하는 경우에 적용됩니다.

  • breaking디프로비저닝 시 PreprovisioningImage 요구

    클리닝을 활성화한 경우에 적용됩니다.

  • breaking기존 vbmctl 진입점 제거

    기존 vbmctl 진입점을 사용하는 경우에 적용됩니다.

미리 준비 (1)

  • deprecatedBMH.Spec.Firmware 사용 중단

    BMH.Spec.Firmware를 설정한 경우에 적용됩니다.

원문 ↗
OpenYurtv1.7.0Provisioning & Runtime2026년 5월 6일
CHECK 4PLAN 2OTHER 38분석 자세히 보기

이번 릴리스는 OTA와 클러스터 배포 영역의 기능 확장, hub와 YurtHub 기능 보강을 담았습니다. 레거시 구성 요소 정리와 여러 결함 수정도 포함되며, 확인된 보안 권고는 없습니다.

영향 확인 (4)

  • breakingYurtAppOverrider 제거

    YurtAppOverrider를 사용하는 경우에 적용됩니다.

  • breakingHelm charts에서 yurt-coordinator 제거

    yurt-coordinator와 Helm charts를 함께 사용하는 경우에 적용됩니다.

  • breakingyurt-manager에서 yurt-coordinator-cert controller 제거

    yurt-coordinator-cert controller와 yurt-manager를 함께 사용하는 경우에 적용됩니다.

  • 릴리스 페이지에 1건 더

미리 준비 (2)

  • deprecatedyurtmanager delegate lease controller 사용 중단 예고

    yurtmanager delegate lease controller를 사용하는 경우에 적용됩니다.

  • deprecatedYurtAppDaemon 컨트롤러와 웹훅 사용 중단 예고

    YurtAppDaemon controller 또는 YurtAppDaemon webhook을 사용하는 경우에 적용됩니다.

원문 ↗
Confidential Containersv0.20.0Security2026년 5월 5일
ACTION 1PLAN 3OTHER 12분석 자세히 보기

v0.20.0에는 GHSA-q49m-57vm-c8cc와 관련된 보안 문제 수정이 포함됩니다. 일부 제공자와 이미지 경로는 사용 중단으로 표시됐으며, 이후 릴리스에서 제거될 계획입니다.

조치 필요 (1)

  • securityhighGHSA-q49m-57vm-c8cc 보안 문제 수정

    이번 릴리스에서 GHSA-q49m-57vm-c8cc와 관련된 보안 문제를 수정했습니다.

미리 준비 (3)

  • deprecatedDocker CAA provider 사용 중단 예정제거 시점 미정

    Docker CAA provider를 사용하는 경우에 적용됩니다.

  • breakingFedora-based mkosi CAA podvm image의 Ubuntu image 교체제거 시점 미정

    Fedora-based mkosi CAA podvm image를 사용하는 경우에 적용됩니다.

  • deprecatedpacker images 지원 중단 예정제거 시점 미정

    packer images를 사용하는 경우에 적용됩니다.

원문 ↗
Argov3.1.16CI/CD & App Delivery2026년 5월 5일
PLAN 1OTHER 2분석 자세히 보기

이번 릴리스는 3.1 릴리스 계열의 마지막 릴리스입니다. 2026년 5월 6일부터 해당 버전에는 버그 수정과 보안 업데이트가 제공되지 않습니다.

미리 준비 (1)

  • deprecated3.1 릴리스 계열의 마지막 릴리스May 06th 2026에서 제거 예정

    3.1 릴리스 계열을 실행하는 경우에 적용됩니다.

원문 ↗
월별 보기
2026년 8월2026년 7월2026년 6월2026년 5월2026년 4월2026년 3월2026년 2월2026년 1월2025년 12월2025년 11월2025년 10월2025년 9월2025년 8월2025년 7월2025년 6월2025년 5월2025년 4월2025년 3월2025년 2월2025년 1월2024년 12월2024년 11월2024년 10월2024년 9월2024년 8월2024년 7월2024년 6월2024년 5월2024년 4월2024년 3월2024년 2월2024년 1월2023년 12월2023년 11월2023년 10월2023년 9월