릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

성격

카테고리

2026년 3월해제 ×프로젝트: etcd해제 ×

etcdv3.6.9Kubernetes Core2026년 3월 20일

권한 확인 우회와 취약한 의존성에 관한 보안 수정이 포함되어 업그레이드가 필요한 릴리스입니다. 의존성 및 도구 체인 갱신과 정확성 수정도 포함되며, 운영자 설정 변경이나 지원 중단 안내는 없습니다.

조치 필요 (4)

securitycriticalgoogle.golang.org/grpc 1.79.3 업데이트
CVE-2026-33186을 해결하기 위해 google.golang.org/grpc를 1.79.3으로 업데이트했습니다.
securityhigh여러 API의 권한 확인 우회 수정
여러 API에서 발생하던 권한 확인 우회를 수정했습니다. 이 문제는 CVE-2026-33413 및 GHSA-q8m4-xhhv-38mg로 식별됩니다.
securityhighgo.opentelemetry.io/otel/sdk v1.40.0 업데이트
go.opentelemetry.io/otel/sdk를 v1.40.0으로 업데이트했습니다. 관련 보안 권고는 GO-2026-4394입니다.
securityhighgolang.org/x/net v0.51.0 업데이트
GO-2026-4559를 해결하기 위해 golang.org/x/net을 v0.51.0으로 업데이트했습니다.

영향 확인 (1)

securitylow중첩된 트랜잭션의 RBAC 권한 확인 우회 수정
중첩된 etcd 트랜잭션과 RBAC를 사용하는 경우에 적용됩니다.
중첩된 etcd 트랜잭션이 RBAC 권한 확인을 우회하던 문제를 수정했습니다. 관련 취약점은 CVE-2026-33343 및 GHSA-rfx7-8w68-q57q입니다.

etcdv3.5.28Kubernetes Core2026년 3월 20일

일반적인 정확성 수정과 공개된 보안 수정, 보안 관련 의존성 업데이트가 포함됩니다. 보안 수정과 업데이트는 업그레이드로 대응할 수 있으며, 운영자 재구성이 명시적으로 요구되지는 않습니다.

조치 필요 (3)

securitycriticalgoogle.golang.org/grpc 업데이트
google.golang.org/grpc를 1.79.3으로 올려 CVE-2026-33186을 해결했습니다.
securityhighgo.opentelemetry.io/otel/sdk 업데이트
go.opentelemetry.io/otel/sdk를 v1.40.0으로 올려 GO-2026-4394를 해결했습니다.
securityhighgolang.org/x/net 업데이트
golang.org/x/net을 v0.51.0으로 올려 GO-2026-4559를 해결했습니다.

영향 확인 (2)

securityhigh인증되지 않은 엔드포인트의 권한 검사 강화
인증되지 않은 엔드포인트를 사용하는 경우 적용됩니다.
인증되지 않은 엔드포인트에 인증 검사를 적용해 여러 API의 권한 우회 취약점 CVE-2026-33413을 수정했습니다.
securitylow중첩 트랜잭션의 RBAC 권한 검사 적용
중첩 트랜잭션 작업을 사용하는 경우 적용됩니다.
중첩 트랜잭션 작업에도 인증 검사를 적용해 RBAC 권한 검사 우회 취약점 CVE-2026-33343을 수정했습니다.

etcdv3.4.42Kubernetes Core2026년 3월 20일

인증 우회와 의존성 보안 문제를 다루는 변경이 포함된 릴리스입니다. 운영 환경에서는 인증 경로와 의존성 버전이 직접적인 영향 범위에 해당합니다.

조치 필요 (4)

securitycriticalgoogle.golang.org/grpc를 1.79.3으로 업데이트
google.golang.org/grpc를 1.79.3으로 올려 CVE-2026-33186 문제를 해결했습니다.
securityhigh인증되지 않은 엔드포인트의 인증 검사 적용
etcd server의 인증되지 않은 엔드포인트에 인증 검사를 적용해 여러 API의 권한 우회를 수정했습니다. 관련 권고 식별자는 CVE-2026-33413과 GHSA-q8m4-xhhv-38mg입니다.
securityhighgolang.org/x/net을 v0.51.0으로 업데이트
golang.org/x/net을 v0.51.0으로 올려 GO-2026-4559 문제를 해결했습니다.
securitylow중첩 트랜잭션의 권한 검사 우회 수정
중첩된 트랜잭션 작업에도 인증 검사를 적용해 역할 기반 접근 제어 권한 검사를 우회하던 문제를 수정했습니다. 관련 권고 식별자는 CVE-2026-33343과 GHSA-rfx7-8w68-q57q입니다.

월별 보기