CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.
이번 릴리스는 보안 문제를 수정하고 관련 의존성을 갱신한 릴리스입니다. 컨테이너 이미지를 GitHub Container Registry(ghcr.)에도 게시하도록 배포 범위를 넓혔습니다.
조치 필요 (2)
securitycriticalgolang. 및 OpenTelemetry 의존성 갱신
golang.을 v0.55.0으로, OpenTelemetry를 v1.43.0으로 올려 보고된 보안 권고에 대응했습니다. 관련 식별자는 GO-2026-5026, GO-2026-4918, GO-2026-4985입니다.
securityUI 의존성을 수정된 버전으로 갱신
UI 의존성인 react-router-dom, vitest, vite, postcss를 보안 권고가 해결된 버전으로 갱신했습니다.
영향 확인 (1)
security/-/config의 비밀 정보 평문 노출 수정
/-/config 엔드포인트에 접근하는 경우 적용됩니다.
컨테이너 이미지의 공개되지 않은 CVE 수정과 NetworkChaos 복구 오류 수정이 포함된 릴리스입니다. 그 밖의 항목에는 운영자 대상 변경이 없습니다.
조치 필요 (2)
securityGo 도구 모음과 containerd 버전 업데이트
Go 도구 모음을 1.25.11로, containerd를 1.7.32로 업그레이드했습니다.
securitymemStress 빌드 및 chaos-daemon 이미지 변경
memStress 도우미를 최신 Go 도구 모음 v0.3.1로 다시 빌드하고, chaos-daemon 이미지를 헤드리스 JRE 기반으로 변경했습니다.
이번 릴리스에는 상태 페이지의 저장형 XSS와 입력 데이터 처리 과정의 메모리 증폭 위험을 줄이는 수정이 포함됩니다. OTLP 수집과 네이티브 히스토그램을 사용하는 환경에서는 새 크기 제한이 적용됩니다.
영향 확인 (3)
securityAlertmanager 및 Store Gateway 상태 페이지의 저장형 XSS 수정
Alertmanager 또는 Store Gateway를 실행하는 경우에 적용됩니다.
security네이티브 히스토그램 protobuf 크기 제한
네이티브 히스토그램을 사용하는 경우에 적용됩니다.
breakingParseProtoReader 및 OTLP 수집 경로의 압축 해제 크기 제한
OTLP 수집 경로를 사용하는 경우에 적용됩니다.
