RATATOSKRATATOSK
로그인

릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도
전체조치 필요영향 확인미리 준비
성격
전체SecurityBreakingDeprecated
카테고리
전체AI & MLCI/CD & App DeliveryKubernetes CoreNetworking & MessagingObservabilityOrchestration & ManagementProvisioning & RuntimeSecurityStorage & Data
Helmv3.21.1Kubernetes Core2026년 6월 12일
ACTION 1OTHER 17분석 자세히 보기

이번 릴리스는 의존성과 도구체인 버전을 갱신하고 동작 오류를 바로잡았습니다. 의존성 중에는 공개된 보안 관련 권고에 대응한 갱신도 포함됩니다.

조치 필요 (1)

  • securitycriticalgolang.org/x/net 버전 업데이트

    golang.org/x/net을 v0.55.0으로 올려 GO-2026-5026에 대응했습니다.

원문 ↗
Kubernetesv1.35.6Kubernetes Core2026년 6월 12일
OTHER 8분석 자세히 보기

Go 도구 모음 의존성이 업데이트되었고, 동작의 정확성과 성능을 다듬는 수정이 포함되었습니다. 보안 권고나 보안 관련 결함은 공개되지 않았습니다.

원문 ↗
CoreDNSv1.14.4Kubernetes Core2026년 6월 9일
CHECK 1OTHER 20분석 자세히 보기

플러그인 기능과 입력 검증 규칙이 추가되고 DNS 및 캐시 동작이 조정되며 플랫폼 지원과 잘못된 입력 처리 범위가 넓어진 릴리스입니다. DoH3를 사용하는 환경에서는 HTTP/3 요청 헤더 크기 제한이 좁아져 운영자 확인이 필요합니다. 보안 권고나 명시적으로 설명된 취약점은 포함되지 않습니다.

영향 확인 (1)

  • breakingDoH3 HTTP/3 요청 헤더 크기 제한

    DoH3를 사용하는 경우 적용됩니다.

원문 ↗
CRI-Ov1.34.9Kubernetes Core2026년 6월 3일
OTHER 2분석 자세히 보기

cri-o v1.34.9에는 정확성 결함을 바로잡은 수정이 포함되어 있습니다. 오퍼레이터가 직접 반영해야 할 동작 변경은 없습니다.

원문 ↗
etcdv3.6.12Kubernetes Core2026년 6월 1일
OTHER 4분석 자세히 보기

운영자와 개발 환경에 영향을 줄 수 있는 변경이 포함되어 있습니다. 버그 수정은 업그레이드 외 별도 조치가 필요하지 않으며, 유지보수 상태 접근 범위 확대는 기존 제한에 의존하는 경우에만 확인이 필요합니다.

원문 ↗
etcdv3.5.31Kubernetes Core2026년 6월 1일
ACTION 1OTHER 3분석 자세히 보기

golang.org/x/crypto 업데이트로 공개된 GO-2026-5026 보안 권고에 대응했습니다. 이 권고와 관련된 환경에서는 업그레이드가 필요합니다.

조치 필요 (1)

  • securitycriticalgolang.org/x/crypto 버전 업데이트

    golang.org/x/crypto를 v0.52.0으로 올려 GO-2026-5026에 대응했습니다.

원문 ↗
etcdv3.4.45Kubernetes Core2026년 6월 1일
PLAN 1OTHER 1분석 자세히 보기

v3.4 계열 지원이 종료되고, 바이너리 컴파일에 사용하는 Go 도구 모음이 업데이트됩니다. 나머지 내용은 제목이나 릴리스 문서 작성 안내에 해당합니다.

미리 준비 (1)

  • deprecatedv3.4 지원 종료

원문 ↗
Limav2.1.2Kubernetes Core2026년 6월 1일
CHECK 1PLAN 1OTHER 34분석 자세히 보기

CLI 기능과 템플릿이 바뀌었고, 정확성 수정과 드라이버, hostagent, QEMU, 게스트 지원 관련 변경이 포함됩니다. 플래그 하나가 사용 중단 대상으로 지정되었으며, 보안 권고나 명시적으로 설명된 취약점은 없습니다.

영향 확인 (1)

  • breakingQEMU 2MB OVMF 이미지 제거

    적용 대상이 릴리스 노트에 명시되지 않았습니다.

미리 준비 (1)

  • deprecated_LIMA_QEMU_UEFI_IN_BIOS 플래그 사용 중단

    _LIMA_QEMU_UEFI_IN_BIOS를 설정한 경우에 적용됩니다.

원문 ↗
containerdv2.2.4Kubernetes Core2026년 5월 20일
ACTION 2OTHER 8분석 자세히 보기

보안 관련 수정과 의존성 보안 업데이트가 포함되어 있습니다. 호환성, 검증, 정책, 샌드박스, 오버레이, 마운트, 도구 모음 영역의 변경도 함께 담겼으며, 일부 변경 기록은 앞선 항목을 커밋 단위로 중복해서 언급합니다.

조치 필요 (2)

  • securityhighCVE-2026-46680 보안 수정

    CVE-2026-46680 관련 보안 수정이 반영되었습니다. 관련 권고 식별자는 GHSA-fqw6-gf59-qr4w입니다.

  • securityhighgo-jose/go-jose 보안 업데이트

    go-jose/go-jose를 v4.1.4로 업데이트해 GHSA-78h2-9frx-2jm8을 수정했습니다. 이 변경은 CVE-2026-34986과도 관련됩니다.

원문 ↗
containerdv2.0.9Kubernetes Core2026년 5월 20일
ACTION 1CHECK 1OTHER 7분석 자세히 보기

공개된 보안 문제 수정과 기본 소켓 정책 변경이 포함되어 있습니다. 휘발성 마운트 옵션 호환성, AppArmor 호환성, 여러 정확성 문제도 다뤘습니다.

조치 필요 (1)

  • securityhighCVE-2026-46680 보안 문제 수정

    CVE-2026-46680 보안 문제를 수정했습니다.

영향 확인 (1)

  • breakingseccomp 기본 소켓 정책에서 AF_ALG 차단

    seccomp를 사용하는 경우에 적용됩니다.

원문 ↗
containerdv2.3.1Kubernetes Core2026년 5월 20일
ACTION 1CHECK 1PLAN 1OTHER 8분석 자세히 보기

런타임 동작과 서버 구성 요소의 결함을 수정하고 seccomp 및 CVE 관련 보안 변경을 포함합니다. 기존 기능과 설정의 동작이 바뀌며 API와 Go 도구 모음도 갱신됩니다.

조치 필요 (1)

  • securityhighCVE-2026-46680 보안 수정

    CVE-2026-46680 관련 보안 결함 수정이 포함됩니다.

영향 확인 (1)

  • breakingoverlayfs 사용자 네임스페이스의 rebase 기능 제거

    overlayfs를 사용하고 사용자 네임스페이스에서 실행하는 경우에 적용됩니다.

미리 준비 (1)

  • deprecatedRunc 옵션의 태스크 필드 사용 중단

    Runc 옵션에서 태스크 필드를 설정하는 경우에 적용됩니다.

원문 ↗
Helmv3.21.0Kubernetes Core2026년 5월 14일
ACTION 1OTHER 10분석 자세히 보기

이번 릴리스에는 OpenTelemetry 패키지 업그레이드가 포함됐습니다. 이 변경은 CVE 해결을 목적으로 합니다.

조치 필요 (1)

  • securityOpenTelemetry 패키지의 CVE 대응 업데이트

    OpenTelemetry 패키지를 업그레이드해 CVE를 해결했습니다. 변경에는 13d5fc4ae0e7222e1af8796ff4fa467b52208471가 기록되어 있습니다.

원문 ↗
Helmv4.2.0Kubernetes Core2026년 5월 14일
ACTION 1CHECK 1PLAN 1OTHER 68분석 자세히 보기

템플릿과 CLI 기능을 확장하고 의존성 버전을 변경했으며, 일부 플래그를 폐기 예정으로 지정했습니다. 여러 정확성 문제와 플러그인 경로 순회 및 GO-2026-4394 관련 보안 문제도 수정했습니다.

조치 필요 (1)

  • securityhighgo.opentelemetry.io/otel/sdk v1.40.0 업데이트

    GO-2026-4394에 대응하기 위해 go.opentelemetry.io/otel/sdk를 v1.40.0으로 업데이트했습니다.

영향 확인 (1)

  • securityPlugin 버전 경로 순회 수정

    Plugin 확장 기능을 사용하는 경우에 적용됩니다.

미리 준비 (1)

  • deprecated--hide-notes 및 --render-subchart-notes 플래그 폐기 예정

    --hide-notes 또는 --render-subchart-notes를 사용하는 경우에 적용됩니다.

원문 ↗
Kubernetesv1.35.5Kubernetes Core2026년 5월 12일
OTHER 9분석 자세히 보기

운영자 대상 버그 수정이 포함되어 있으며 스케줄러, 네트워킹, kubeadm, kube-proxy, 메트릭 동작과 관련된 문제가 다뤄졌습니다. 보안 권고나 보안 전용 수정 사항은 공개되지 않았습니다.

원문 ↗
Kubernetesv1.34.8Kubernetes Core2026년 5월 12일
OTHER 9분석 자세히 보기

네트워킹, 스케줄링, kubeadm, 메트릭 동작의 정확성 수정이 포함된 릴리스입니다. 보안 권고나 운영자 조치는 명시되어 있지 않습니다.

원문 ↗
CRI-Ov1.36.0Kubernetes Core2026년 5월 5일
ACTION 1OTHER 20분석 자세히 보기

CRI-O v1.36.0은 런타임과 운영 영역의 변경, 보안 업데이트, 의존성 갱신을 포함한 릴리스입니다. 운영 환경의 런타임 동작과 보안 의존성에 관련된 변화가 함께 반영됩니다.

조치 필요 (1)

  • securityhighspdystream 의존성 갱신으로 CVE-2026-35469 수정

    spdystream 의존성을 갱신해 CVE-2026-35469를 수정했습니다.

원문 ↗
CRI-Ov1.35.3Kubernetes Core2026년 5월 5일
ACTION 2OTHER 4분석 자세히 보기

새 메트릭과 GOMAXPROCS 설정 필드가 추가되고 런타임 결함이 수정되었습니다. 노드 부트스트래핑 회귀를 일으킨 CRI-O CNI 모니터링 변경은 되돌렸으며, spdystream 업데이트로 CVE-2026-35469를 수정했습니다.

조치 필요 (2)

  • securityhighspdystream 의존성 업데이트

    spdystream 의존성을 업데이트해 CVE-2026-35469를 수정했습니다.

  • breakingCRI-O CNI 모니터링 변경 되돌림

    노드의 기본 런타임 설정을 표시하던 CRI-O CNI 모니터링 변경을 되돌렸습니다. 이 변경으로 노드 부트스트래핑 회귀가 발생했습니다.

원문 ↗
CRI-Ov1.34.8Kubernetes Core2026년 5월 5일
ACTION 1OTHER 2분석 자세히 보기

v1.34.8에는 의존성 업데이트로 보안 문제를 수정한 내용이 포함됩니다. 해당 문제의 영향을 받는 환경은 업그레이드가 필요한 대상입니다.

조치 필요 (1)

  • securityhighspdystream 의존성 업데이트로 CVE-2026-35469 수정

    spdystream 의존성을 업데이트해 CVE-2026-35469를 수정했습니다.

원문 ↗
CRI-Ov1.33.12Kubernetes Core2026년 5월 5일
ACTION 1OTHER 1분석 자세히 보기

이번 릴리스는 CVE-2026-35469 대응이 필요한 환경과 관련 있습니다. 공개된 취약점을 수정하는 의존성 업데이트가 포함됩니다.

조치 필요 (1)

  • securityhighCVE-2026-35469 취약점 수정

    spdystream 의존성을 업데이트해 CVE-2026-35469 취약점을 수정했습니다.

원문 ↗
etcdv3.6.11Kubernetes Core2026년 5월 1일
ACTION 1CHECK 1OTHER 2분석 자세히 보기

권한 우회 문제 수정과 GO-2026-4962에 대응하는 보안 관련 의존성 업데이트가 포함되어 있습니다. 바이너리 빌드에 사용한 Go 도구체인 정보도 기록되어 있으며, 나머지 내용은 제목이나 문서 및 설치 안내입니다.

조치 필요 (1)

  • securitymediumgolang.org/x/image 의존성 업데이트

    golang.org/x/image을 v0.39.0으로 업데이트해 GO-2026-4962를 해결했습니다.

영향 확인 (1)

  • security트랜잭션 내부 Put 요청의 RBAC 권한 우회 차단

    RBAC을 사용하는 경우에 적용됩니다.

원문 ↗
etcdv3.5.30Kubernetes Core2026년 5월 1일
ACTION 1OTHER 2분석 자세히 보기

동작 오류와 접근 제어 문제를 바로잡고 Go 도구 모음 의존성을 갱신한 릴리스입니다. 설치 문서와 제목 항목도 포함되어 있으며, 접근 제어 우회 문제 수정은 업그레이드가 필요한 항목입니다.

조치 필요 (1)

  • securityRBAC 권한 우회 수정

    etcd 트랜잭션 안의 Put 요청에서 PrevKv 또는 lease attachment를 사용해 읽기 권한을 우회할 수 있던 문제를 수정했습니다.

원문 ↗
etcdv3.4.44Kubernetes Core2026년 5월 1일
CHECK 1OTHER 1분석 자세히 보기

RBAC 사용 환경에서 트랜잭션 내 Put 요청으로 읽기 권한을 우회할 수 있던 문제가 수정되었습니다. 바이너리 빌드에 사용하는 Go 도구 모음도 업데이트되었습니다.

영향 확인 (1)

  • securityRBAC 권한 우회 수정

    RBAC을 사용하는 경우에 적용됩니다.

원문 ↗
containerdv2.3.0Kubernetes Core2026년 4월 30일
ACTION 1PLAN 1OTHER 41분석 자세히 보기

운영자 대상 기능과 동작 변경을 포함한 릴리스로, 의존성만 갱신한 릴리스는 아닙니다. 기존 사용 방식에 영향을 줄 수 있는 제약 변경과 폐기, 새 기능 및 기타 동작 변화가 함께 포함되어 호환성 검토가 필요합니다.

조치 필요 (1)

  • breakingOCI hook 조정 담당자 취합 및 플러그인 이름의 쉼표 제한

    OCI hook 조정 담당자를 모으고, 플러그인 이름에는 쉼표를 사용할 수 없게 됩니다.

미리 준비 (1)

  • deprecatedshim.Command 폐기

    shim.Command를 사용하는 경우에 적용됩니다.

원문 ↗
containerdapi/v1.11.0Kubernetes Core2026년 4월 30일
CHECK 1OTHER 6분석 자세히 보기

API와 런타임 기능에 추가 및 변경이 있고 의존성도 업데이트됩니다. 보안 권고나 취약점 공개는 없습니다.

영향 확인 (1)

  • breaking샌드박스 메타데이터의 Container 필드 제거

    API 명세에서 Container를 사용하는 경우에 적용됩니다.

원문 ↗
Kubernetesv1.36.0Kubernetes Core2026년 4월 22일
ACTION 11CHECK 25PLAN 6OTHER 293분석 자세히 보기

API와 설정, 명령줄 기본값, 스케줄링 및 런타임 동작이 폭넓게 바뀐 운영자 대상 릴리스입니다. 제거와 사용 중단 예고, 기능 단계 승격이 포함되어 업그레이드 전 검토와 테스트가 필요합니다. 보안 권고나 명시적으로 설명된 취약점은 확인되지 않았습니다.

조치 필요 (11)

  • breakingStrictIPCIDRValidation 기본 활성화

    kube-apiserver의 StrictIPCIDRValidation 기능 게이트가 기본적으로 활성화됩니다.

  • breaking디버그 프로필 기본값 변경

    디버그 프로필 기본값이 legacy에서 general로 바뀌었습니다.

  • breakingWatchCacheInitializationPostStartHook 기본 활성화

    WatchCacheInitializationPostStartHook 기능 게이트가 기본적으로 활성화됩니다.

  • breakingKubeletPSI 정식 단계 승격

    KubeletPSI 기능이 정식 단계로 승격되고 기본적으로 활성화됩니다.

  • breakingRelaxedServiceNameValidation 베타 승격

    RelaxedServiceNameValidation 기능 게이트가 베타 단계로 승격되고 기본적으로 활성화됩니다.

  • breakingRestartAllContainersOnContainerExits 베타 승격

    RestartAllContainersOnContainerExits 기능 게이트가 베타 단계로 승격되고 기본적으로 활성화됩니다.

  • breaking중단된 작업 관련 기능 게이트 기본 활성화

    MutablePodResourcesForSuspendedJobs와 MutableSchedulingDirectivesForSuspendedJobs 기능 게이트가 기본적으로 활성화됩니다.

  • breakinginformer 저장소 갱신 순서 변경

    기본 informer가 목록 또는 재목록의 모든 객체로 저장소 상태를 먼저 갱신한 뒤, 삭제·추가·변경된 개별 항목에 대해 OnDelete, OnAdd, OnUpdate 핸들러를 호출합니다.

  • breakinginformer watch 이벤트 처리 방식 변경

    이미 대기 중인 이벤트를 처리하는 동안 informer가 새 watch 이벤트를 큐에 추가할 수 있습니다.

  • breaking클라이언트 인증 기관 순환 기본 활성화

    해당 기능이 기본적으로 활성화되며 ClientsAllowCARotation 기능 게이트로 끌 수 있습니다.

  • breaking클라이언트 TLS 캐시 정리 기본 활성화

    해당 기능이 기본적으로 활성화되며 ClientsAllowTLSCacheGC 기능 게이트로 제어할 수 있습니다.

영향 확인 (25)

  • breaking볼륨 작업 오류 메트릭 이름 변경

    volume_operation_total_errors를 사용하는 경우에 적용됩니다.

  • breakinggit-repo 볼륨 플러그인 비활성화

    git-repo 볼륨 플러그인을 사용하는 경우에 적용됩니다.

  • breaking자격 증명 플러그인 허용 목록 필드 이름 변경

    AllowlistEntry.Name을 설정하는 경우에 적용됩니다.

  • 릴리스 페이지에 22건 더

미리 준비 (6)

  • deprecatedService .spec.externalIPs 사용 중단 예고

    Service .spec.externalIPs를 설정하는 경우에 적용됩니다.

  • deprecatedmetav1.FieldsV1.Raw 직접 접근 사용 중단

    metav1.FieldsV1.Raw를 사용하는 경우에 적용됩니다.

  • deprecated노드 점수 필드 사용 중단

    MinNodeScore 또는 MaxNodeScore를 사용하는 경우에 적용됩니다.

  • 릴리스 페이지에 3건 더
원문 ↗
CoreDNSv1.14.3Kubernetes Core2026년 4월 22일
ACTION 1CHECK 1OTHER 34분석 자세히 보기

운영자용 기능이 추가되고 여러 결함이 수정되었습니다. 공개된 Go 의존성 취약점에 대응하려면 즉시 업그레이드해야 하며, 나머지 변경은 새 옵션을 선택하거나 영향을 받는 동작을 사용하는 경우에만 조치가 필요합니다.

조치 필요 (1)

영향 확인 (1)

  • breakingDoH GET DNS 쿼리 매개변수 크기 제한

    DoH를 사용하는 경우에 적용됩니다.

원문 ↗
Kubernetesv1.33.11Kubernetes Core2026년 4월 15일
OTHER 3분석 자세히 보기

빌드 환경과 실행 과정에 영향을 줄 수 있는 수정이 포함된 릴리스입니다. 보안 권고나 업그레이드 외의 운영자 조치는 공개되지 않았습니다.

원문 ↗
Kubernetesv1.34.7Kubernetes Core2026년 4월 15일
OTHER 3분석 자세히 보기

Go 1.25.9 도구 모음과 의존성 매니페스트에 적힌 버전이 갱신되었고, 정확성 문제도 수정되었습니다. 보안 권고나 운영자 조치는 확인되지 않습니다.

원문 ↗
Kubernetesv1.35.4Kubernetes Core2026년 4월 15일
CHECK 1OTHER 4분석 자세히 보기

Go 도구 모음 업데이트와 동작 정확성 수정이 포함되며, StatefulSet 병렬 파드 관리의 기본값도 바뀝니다. 나열된 의존성 버전 줄은 매니페스트 항목으로, 운영자 대상 변경으로 기록되지 않았습니다.

영향 확인 (1)

  • breakingMaxUnavailableStatefulSet 기본 비활성화

    MaxUnavailableStatefulSet을 활성화하지 않은 경우에 적용됩니다.

원문 ↗
← 최신이전 →
월별 보기
2026년 8월2026년 7월2026년 6월2026년 5월2026년 4월2026년 3월2026년 2월2026년 1월2025년 12월2025년 11월2025년 10월2025년 9월2025년 8월2025년 7월2025년 6월2025년 5월2025년 4월2025년 3월2025년 2월2025년 1월2024년 12월2024년 11월2024년 10월2024년 9월2024년 8월2024년 7월2024년 6월2024년 5월2024년 4월2024년 3월2024년 2월2024년 1월2023년 12월2023년 11월2023년 10월2023년 9월