릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

성격

카테고리

전체 AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

2026년 6월해제 ×

Tektonv1.14.0CI/CD & App Delivery2026년 6월 30일

ACTION 1OTHER 37분석 자세히 보기

v1.14.0은 추적과 관찰 기능을 넓히고 ResolutionRequest가 처리할 수 있는 대상을 늘렸습니다. 여러 정확성 문제를 바로잡았으며 Go 업데이트와 제공 라이브러리 변경도 포함합니다.

조치 필요 (1)

securityGo 1.26.4 업데이트
CVE 대응을 위해 Go 버전을 1.26.4로 올렸습니다.

원문 ↗

KubeVelav1.10.9CI/CD & App Delivery2026년 6월 30일

CHECK 1OTHER 1분석 자세히 보기

정확성 문제를 바로잡은 수정과 공개된 보안 수정이 포함되어 있으며, 저장소 소유권 메타데이터도 추가됩니다. 관련 구성 요소를 사용하는 환경에서는 이번 수정의 적용 여부를 확인할 수 있습니다.

영향 확인 (1)

securityTerraform remote configuration loader의 무제한 읽기 차단
Terraform remote configuration loader를 사용하는 경우에 적용됩니다.

원문 ↗

KubeVelav1.9.14CI/CD & App Delivery2026년 6월 30일

CHECK 1OTHER 1분석 자세히 보기

이번 릴리스에는 Terraform 원격 구성 로더에서 발생할 수 있는 비제한 읽기를 막는 수정이 포함되어 있습니다. 해당 로더를 사용하는 환경에서는 가져오기와 캐시 처리 방식이 달라집니다.

영향 확인 (1)

securityTerraform 원격 구성 로더의 비제한 읽기 차단
Terraform 원격 구성 로더를 사용하는 경우 이 변경이 적용됩니다.

원문 ↗

Backstagev1.52.0CI/CD & App Delivery2026년 6월 16일

ACTION 2CHECK 7PLAN 9OTHER 288분석 자세히 보기

기능 확장과 유지 보수가 함께 포함된 릴리스로, 설정과 API의 변경으로 기존 사용 방식에 영향을 줄 수 있습니다. 의존성에는 알려진 취약점 대응을 위한 업그레이드가 포함됐지만, 권고 식별자나 구체적인 취약점 정보는 공개되지 않았습니다.

조치 필요 (2)

securityinfinispan 버전 업그레이드
알려진 취약점에 대응하기 위해 infinispan이 ^0.12.0에서 ^0.13.0으로 업그레이드됐습니다.
breakingjson-schema 런타임 의존성 제거
사용되지 않는 json-schema 런타임 의존성이 제거됐습니다.

영향 확인 (7)

breakingcatalog.stitchingStrategy.mode: 'immediate' 설정 제거
catalog.stitchingStrategy.mode를 설정한 경우 적용됩니다.
breakingComboboxProps 유니온 타입 변경
ComboboxProps를 사용하는 경우 적용됩니다.
breaking기본 /kubernetes 페이지 제거
/kubernetes를 사용하는 경우 적용됩니다.
릴리스 페이지에 4건 더

미리 준비 (9)

deprecatedCombobox 최상위 입력 상태 속성 지원 중단 예고
배열 형태의 options를 사용하는 경우 적용됩니다.
deprecated기존 토큰 지원 중단 예고제거 시점 미정
적용 대상이 릴리스 노트에 명시되지 않았습니다.
deprecatedrunCliModule 지원 중단 예고
runCliModule을 사용하는 경우 적용됩니다.
릴리스 페이지에 6건 더

원문 ↗

Tektonv1.9.4CI/CD & App Delivery2026년 6월 15일

ACTION 1CHECK 1OTHER 24분석 자세히 보기

이번 릴리스에는 정확성 수정과 리졸버 호환성 제한, 지표 동작 변경, 여러 의존성 업데이트가 포함됩니다. 보안과 관련된 google.golang.org/grpc 업데이트도 포함되어 있습니다.

조치 필요 (1)

securitycriticalgoogle.golang.org/grpc 보안 업데이트
google.golang.org/grpc를 1.77.0에서 1.79.3으로 업데이트했습니다. gRPC-Go의 :path 헤더에서 선행 슬래시가 누락될 때 발생하는 권한 우회 문제인 CVE-2026-33186을 수정합니다.

영향 확인 (1)

breaking리졸버가 해석할 수 있는 객체 유형 제한
Resolver API를 사용하는 경우에 적용됩니다.

원문 ↗

Tektonv1.6.3CI/CD & App Delivery2026년 6월 15일

ACTION 1CHECK 1OTHER 20분석 자세히 보기

v1.6.3은 Tekton Resolver가 처리하는 대상 범위를 조정하고 gRPC 의존성의 CVE-2026-33186 수정 사항을 반영한 릴리스입니다. ResolutionRequest에서 Tekton Resolvers를 사용하거나 해당 gRPC 의존성을 사용하는 환경이 영향을 받습니다.

조치 필요 (1)

securitycriticalgRPC 의존성의 CVE-2026-33186 수정
google.golang.org/grpc에 CVE-2026-33186 수정 사항이 반영되었습니다.

영향 확인 (1)

breakingTekton Resolver의 처리 대상 제한
ResolutionRequest 객체에서 Tekton Resolvers를 사용한다면 이 변경이 적용됩니다.

원문 ↗

월별 보기