CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.
보안 관련 의존성과 도구 모음 업데이트가 포함되며, 일반 의존성과 런타임 버전 변경도 있습니다. 권고 식별자는 명시되지 않았습니다.
조치 필요 (5)
security취약한 의존성 업데이트
보안 취약점이 있는 의존성을 업데이트했습니다.
security취약한 의존성 갱신
보안 취약점이 있는 의존성을 갱신했습니다.
securitygithub. 버전 업데이트
github. 모듈을 v5.로 업데이트했습니다.
securitygolang. 버전 업데이트
golang. 모듈을 v0.으로 업데이트했습니다.
securityGo 버전 업데이트
Go 버전을 1.으로 올렸습니다.
이번 릴리스에는 amd64 바이너리의 게시 체크섬 오류와 삭제 보호 인덱스 키 충돌 문제 수정이 포함됩니다. 업스트림 CVE 수정 사항을 반영하도록 관련 의존성도 업데이트했습니다.
조치 필요 (1)
security의존성 보안 업데이트
업스트림 CVE 수정 사항을 반영하도록 cel-go(#7760), golang.(#7742), sigstore-go(#7677), go-git(#7724)와 취약한 의존성 묶음을 업데이트했습니다. crossplane-runtime도 v2.(#7766)로 올렸으며, 해당 버전에 포함된 보안 의존성 업데이트도 반영됩니다.
체크섬과 Usage 인덱스 결함을 바로잡고, 보안에 관련된 의존성과 빌드 의존성을 변경했습니다. 보안 의존성 업데이트를 적용하려면 업그레이드가 필요하며, 운영자 설정 마이그레이션은 명시되지 않았습니다.
조치 필요 (4)
securitygolang. 의존성 업데이트
보안 관련 의존성인 golang.가 업데이트되었습니다.
securitygithub. v1.2.1 업데이트
보안 관련 의존성 github.가 v1.2.1로 업데이트되었습니다.
securitygithub. v0.30.0 업데이트
보안 관련 의존성 github.가 v0.30.0으로 업데이트되었습니다.
securitycrossplane-runtime v2.3.4 업데이트
crossplane-runtime이 v2.3.4로 업데이트되었습니다.
운영 방식과 런타임 동작에 영향을 주는 변경, 정확성 수정, 보안 목적의 도구 체인 및 의존성 업데이트가 포함됩니다. CLI 게시 방식과 리소스 처리 동작을 사용하는 환경에서는 기존 설정과 배포 절차를 확인해야 합니다.
조치 필요 (15)
securityGo 버전과 Go 의존성의 보안 업데이트
Crossplane이 빌드와 실행에 사용하는 Go 버전을 올려 표준 라이브러리의 CVE 수정 사항을 반영했습니다. 릴리스 주기 동안 Crossplane의 Go 의존성에도 보안 업데이트가 이어졌습니다.
securityGo 1. 업데이트
표준 라이브러리 CVE 수정을 위해 Go를 1.으로 업데이트했습니다.
securitygolang. v0. 업데이트
golang.를 v0.으로 업데이트했습니다.
securitygolang. v0. 업데이트
golang.를 v0.으로 업데이트했습니다.
securitygolang. v0. 업데이트
golang.을 v0.으로 업데이트했습니다.
securitygithub. v3. 업데이트
github.를 v3.으로 업데이트했습니다.
securitygithub. v1. 업데이트
github.를 v1.로 업데이트했습니다.
securitygithub. v2. 업데이트
github.를 v2.으로 업데이트했습니다.
securitygithub. v1. 업데이트
github.를 v1.으로 업데이트했습니다.
securitygrpc, x/net, x/text 보안 업데이트
grpc, x/net, x/text 의존성의 보안 업데이트를 한 번에 반영했습니다.
securitygolang. v0. 업데이트
golang.을 v0.으로 업데이트했습니다.
securitygolang. v0. 업데이트
golang.를 v0.으로 업데이트했습니다.
security취약한 의존성 업데이트
취약한 의존성을 업데이트했습니다.
securitygithub. v1. 업데이트
github.를 v1.으로 업데이트했습니다.
securitygolang. v0. 업데이트
golang.를 v0.으로 업데이트했습니다.
영향 확인 (4)
breakingCrossplane CLI 게시 위치와 바이너리 이름 변경
Crossplane CLI를 사용하는 경우에 적용됩니다.
breakingspec.보다 우선하는 0개 확장
DeploymentRuntimeConfig에서 spec.를 설정하는 경우에 적용됩니다.
breaking구성 리소스 삭제 대상 제한
적용 대상이 릴리스 노트에 명시되지 않았습니다.
미리 준비 (1)
deprecatedCrossplane v1. 지원 종료 예정v2.5 (Nov 2026)에서 제거 예정
2026년 11월에 v2.5가 출시되고 Crossplane v1.을 실행 중인 경우에 적용됩니다.
운영자 영향 범위가 넓은 유지보수 릴리스로, 수정 사항과 함께 API 및 설정 변경, 스케줄링 기능 추가, 의존성 업데이트, 지원 중단 및 제거가 포함됩니다. 기본값과 제약 조건이 바뀐 부분이 있어 운영 환경의 설정을 점검하고 필요한 이전 작업을 계획해야 합니다. 보안 관련 의존성 업데이트도 포함됩니다.
조치 필요 (2)
security기반 이미지 alpine 버전 변경
보안 우려를 해결하기 위해 기반 이미지 alpine이 alpine:3.에서 alpine:3.로 변경되었습니다.
security기반 이미지 alpine 버전 변경
보안 우려를 해결하기 위해 기반 이미지 alpine이 alpine:3.에서 alpine:3.로 변경되었습니다.
영향 확인 (8)
breaking클러스터 임대 관련 플래그 제거
--cluster-lease-duration 또는 --cluster-lease-renew-interval-fraction 중 하나라도 설정하는 경우에 적용됩니다.
breaking추정기 메트릭의 Estimator 레이블 값 제거
estimating_plugin_execution_duration_seconds 또는 estimating_plugin_extension_point_duration_seconds 중 하나를 사용하는 경우에 적용됩니다.
breakingEtcd. 제거
Etcd.를 설정하는 경우에 적용됩니다.
미리 준비 (4)
deprecatedReplicaRequirements. 지원 중단v1.18.0부터
ReplicaRequirements.를 사용하는 경우에 적용됩니다.
deprecatedComponentReplicaRequirements. 지원 중단v1.18.0부터
ComponentReplicaRequirements.를 사용하는 경우에 적용됩니다.
deprecatedNodeClaim. 지원 중단v1.18.0부터
NodeClaim.를 사용하는 경우에 적용됩니다.
버그 수정과 기능 확장을 함께 담은 유지 보수 릴리스로, 워크로드 선호도 기능과 저장 데이터 암호화 지원, 의존성 및 이미지 업데이트가 포함됩니다. 기본 설정과 운영 방식의 변경으로 호환성 및 구성 검토가 필요하며, 릴리스 노트에는 중복 항목과 빈 제목도 있습니다.
조치 필요 (1)
breakingControllerPriorityQueue 기본 활성화
ControllerPriorityQueue 기능이 베타로 승격되었으며 기본값으로 활성화됩니다.
영향 확인 (4)
breakingkarmadactl init의 --etcd-init-image 삭제
--etcd-init-image 플래그를 사용하는 경우에 적용됩니다.
breaking리소스 선택기의 namespace 검증 추가
PropagationPolicy 또는 OverridePolicy를 사용하는 경우에 적용됩니다.
breakingWorkloadAffinity 그룹 키 중복 설정 제한
WorkloadAffinity를 설정한 경우에 적용됩니다.
미리 준비 (2)
deprecatedEtcd. 사용 중단v1.17.0부터 · 제거 시점 미정
Karmada Init Configuration에서 Etcd.를 설정한 경우에 적용됩니다.
deprecated클러스터 임대 플래그 사용 중단v1.17.0부터 · 제거 시점 미정
--cluster-lease-duration 또는 --cluster-lease-renew-interval-fraction을 사용하는 경우에 적용됩니다.
이번 릴리스는 버그 수정과 새 API 및 기능, 성능 및 계측 개선, 의존성 업데이트를 포함하며 더 이상 사용되지 않는 필드를 제거합니다. 운영자는 제거된 필드와 보안 관련 의존성 업데이트를 검토해야 하며, 그 밖의 업그레이드에는 별도 조치가 필요하지 않습니다.
조치 필요 (1)
securitymediumgithub. 업데이트
보안 우려를 해결하기 위해 github.가 v3.5.5로 업데이트되었습니다. 관련 식별자는 GO-2025-3900입니다.
영향 확인 (4)
breaking외부 etcd 필드 제거
CAData, CertData, KeyData를 설정하는 경우에 적용됩니다.
breakinginit 명령 기본 이미지 업데이트
init 명령을 실행하는 경우에 적용됩니다.
breaking멤버 클러스터 클라이언트 기본 제한 시간 추가
멤버 클러스터 클라이언트를 사용하는 경우에 적용됩니다.
미리 준비 (2)
deprecated--etcd-init-image 플래그 사용 중단제거 시점 미정
--etcd-init-image를 사용하는 경우에 적용됩니다.
breaking멤버 클러스터 메트릭 레이블 변경1.18에서 제거 예정
cluster 또는 cluster_name 메트릭 레이블을 사용하는 경우에 적용됩니다.
운영자 관점의 수정과 동작 변경, 새 기능, API 및 feature gate 성숙화, 지원 중단, 구성 요소 업데이트가 함께 포함된 릴리스입니다. github.의 CVE-2026-35469 및 GHSA-pc3f-x583-g7j2 대응, grpc 업데이트를 통한 CVE-2026-33186 대응처럼 보안 관련 변경도 포함됩니다.
조치 필요 (2)
securitycriticalgrpc 보안 업데이트
grpc가 1.79.3으로 올라가며 CVE-2026-33186에 대응합니다.
securityhighgithub. 보안 업데이트
github. 버전이 v0.5.0에서 v0.5.1로 올라갔습니다. CVE-2026-35469와 GHSA-pc3f-x583-g7j2에 대응하는 업데이트입니다.
영향 확인 (9)
breaking네트워크 인터페이스 바인딩 검증 강화
네트워크 인터페이스 바인딩을 설정한 경우에 적용됩니다.
breakingTemplate feature gate 기본 활성화
Template feature gate를 활성화한 경우에 적용됩니다.
breakingephemeral hotplug volume metric 및 alert 제거
ephemeral hotplug volume metric을 사용하는 경우에 적용됩니다.
미리 준비 (2)
deprecatedcgroup v1 지원 중단 예고제거 시점 미정
cgroup v1 지원으로 실행하는 경우에 적용됩니다.
deprecatedVM 생성 메트릭 및 recording rule 지원 중단
kubevirt_vm_created_total 또는 kubevirt_vm_created_by_pod_total을 사용하는 경우에 적용됩니다.
v1.15.1은 의존성과 구성 형식, 실행 동작을 손본 릴리스입니다. 구성 형식이나 실행 환경을 관리하는 경우 이번 릴리스의 변경 사항이 관련될 수 있으며, 일부 내부 구현 변경은 운영자에게 직접 드러나는 영향이 없습니다.
조치 필요 (1)
securitygolang. 업데이트
golang.를 v0.에서 v0.으로 업데이트했습니다. v0.에서 공개된 상위 저장소의 SSH 보안 수정 사항이 포함됩니다.
v2.3.4는 보안 관련 의존성 버전 업데이트를 담은 릴리스입니다. 의존성을 업그레이드하면 보안 수정 사항이 반영되며, 나머지 변경에는 별도 설정 작업이 필요하지 않습니다.
조치 필요 (7)
securitygithub. 버전 v1. 업데이트
github. 모듈을 v1.로 업데이트했습니다. 보안 수정 사항이 반영됩니다.
securitygithub. 버전 v3. 업데이트
github. 모듈을 v3.으로 업데이트했습니다. 보안 수정 사항이 반영됩니다.
securitygithub. 버전 v2. 업데이트
github. 모듈을 v2.으로 업데이트했습니다. 보안 수정 사항이 반영됩니다.
securitygithub. 버전 v1. 업데이트
github. 모듈을 v1.으로 업데이트했습니다. 보안 수정 사항이 반영됩니다.
securitygrpc, x/net, x/text 보안 업데이트
grpc, x/net, x/text 의존성에 보안 업데이트를 함께 적용했습니다.
securitygolang. 버전 v0. 업데이트
golang. 모듈을 v0.으로 업데이트했습니다. 보안 수정 사항이 반영됩니다.
securitygolang. 버전 v0. 업데이트
golang. 모듈을 v0.으로 업데이트했습니다. 보안 수정 사항이 반영됩니다.
이번 릴리스는 서명과 검증에 쓰이는 모듈 및 네트워크 관련 의존성을 업데이트합니다. 보안 관련 의존성 변경을 확인하는 사용자에게 해당되는 릴리스입니다.
조치 필요 (5)
securitygithub. 모듈 버전 업데이트
보안 관련 업데이트로 github. 모듈을 v1.로 올렸습니다.
securitygithub. 모듈 버전 업데이트
보안 관련 업데이트로 github. 모듈을 v3.으로 올렸습니다.
securitygithub. 모듈 버전 업데이트
보안 관련 업데이트로 github. 모듈을 v2.으로 올렸습니다.
securitygithub. 모듈 버전 업데이트
보안 관련 업데이트로 github. 모듈을 v1.으로 올렸습니다.
securitygrpc, x/net, x/text 의존성 업데이트
보안 업데이트에 따라 grpc, x/net, x/text 의존성을 함께 올렸습니다.
보안 관련 의존성 모듈과 Go 버전이 갱신된 릴리스입니다. 변경 범위는 이 의존성이나 빌드 도구 모음을 사용하는 환경에 해당합니다.
조치 필요 (7)
securitygithub. 버전 v1.5.2 갱신
github. 모듈이 v1.5.2로 업데이트되었습니다.
securitygithub. 버전 v2.1.0 갱신
github. 모듈이 v2.1.0으로 업데이트되었습니다.
securitygithub. 버전 v2.6.3 갱신
github. 모듈이 v2.6.3으로 업데이트되었습니다.
securityGo 1.25.12로 빌드 환경 갱신
빌드에 사용하는 Go 버전이 1.25.12로 상향되었습니다.
securitygithub. 버전 v1.2.0 갱신
github. 모듈이 v1.2.0으로 업데이트되었습니다.
securitygrpc, x/net, x/text 의존성 갱신
grpc, x/net, x/text에 보안 관련 버전 상향이 함께 적용되었습니다.
securitygolang. 버전 v0.39.0 갱신
golang. 모듈이 v0.39.0으로 업데이트되었습니다.
반복되는 Usage 소유자 업데이트 문제를 수정하고, 보안과 관련된 의존성 및 도구 모음 업데이트를 반영했습니다. 의존성 버전과 빌드 도구 변경이 포함된 릴리스입니다.
조치 필요 (4)
securitygithub. 모듈 버전 업데이트
github. 모듈을 v1.로 업데이트했습니다.
securityGo 버전 업데이트
Go 버전을 1.로 올렸습니다.
securityalpine 도커 태그 업데이트
alpine 도커 태그를 v3.로 업데이트했습니다.
securitygrpc, x/net, x/text 보안 업데이트
grpc, x/net, x/text에 보안 업데이트를 함께 적용했습니다.
런타임, 워크플로, 액터, 메트릭, 구성 요소와 사이드카의 결함을 수정한 릴리스입니다. Kafka 설정과 상태 점검 기능을 추가했으며, 보안 관련 의존성 업데이트도 포함합니다.
조치 필요 (3)
securitymediumgithub. 보안 업데이트
github.를 v5.2.4로 업데이트해 CVE-2025-69725를 해결했습니다.
securitymediumMongoDB 드라이버와 구성 요소 의존성 업데이트
go.를 v1.17.7로 업데이트하고, github. 의존성을 v1.18.3으로 올렸습니다. 이 업데이트는 CVE-2026-2303과 관련된 의존성 변경입니다.
breaking차단 중인 하위 워크플로를 알리는 생성 충돌 오류
차단 중인 하위 워크플로의 이름을 충돌 오류에 포함해 워크플로 인스턴스 ID 생성 요청을 거부합니다.
v2.5.0은 런타임과 WIT/API에 변화를 더하고 의존성을 갱신한 릴리스입니다. 워크로드가 wasip3를 사용하거나 의존성 보안 상태의 영향을 받는 환경이라면 이번 릴리스의 변경 사항을 확인해야 합니다.
조치 필요 (1)
securityhighquinn-proto 보안 수정
RUSTSEC-2026-0185에 해당하는 quinn-proto 수정이 반영됐습니다.
영향 확인 (1)
breakingwasip3 기본 활성화
wasip3를 사용하는 워크로드에 적용됩니다.
이번 릴리스에는 의존성과 기본 이미지 버전 변경이 중심으로 포함되어 있습니다. Ansible 오퍼레이터 플러그인 버전도 업데이트되었습니다.
원문 ↗이번 릴리스는 패키지 서명 검증 코드의 보안 문제를 수정하고 빌드 도구와 관련 라이브러리 버전을 갱신했습니다. 패키지 설치 검증이나 Go 기반 의존성을 사용하는 환경과 관련된 변경입니다.
조치 필요 (2)
security패키지 서명 검증의 TOCTOU 결함 수정
GHSA-mf7q-r4rv-jv94로 식별된 TOCTOU 결함을 수정했습니다. 악성 OCI 레지스트리가 서명된 이미지로 검증을 통과한 뒤 설치 과정에서는 서명되지 않은 콘텐츠를 제공할 수 있던 문제입니다. v2.에서는 해당 코드가 crossplane에서 crossplane-runtime으로 이동했기 때문에, crossplane-runtime을 v2.으로 올리는 방식으로 수정이 반영됐습니다.
securityGo 및 네트워크·시스템 라이브러리 버전 갱신
보안 문제 대응을 위해 Go 버전을 1.로 올리고 golang., golang. API 의존성을 갱신했습니다.
패키지 서명 검증 과정의 TOCTOU 보안 문제를 수정한 릴리스입니다. 패키지 서명 검증을 사용하는 환경에서 관련 내용을 확인할 필요가 있습니다.
조치 필요 (1)
securitycritical패키지 서명 검증 TOCTOU 문제 수정
패키지 서명 검증 과정에서 발생하던 TOCTOU 문제를 수정했습니다. 관련 보안 권고 식별자는 GHSA-wfqx-gjrf-g28r입니다.
이번 릴리스는 실행 환경과 네트워크 관련 모듈의 버전을 갱신한 내용이 중심입니다. 변경 사유는 보안으로 표시됐지만 구체적인 취약점 내용은 공개되지 않았습니다.
조치 필요 (3)
securitygithub. 모듈 버전 갱신
github. 모듈이 v0.로 업데이트됐습니다. 이 변경은 보안 관련으로 표시됐습니다.
securitygolang. 모듈 버전 갱신
golang. 모듈이 v0.으로 업데이트됐습니다. 이 변경은 보안 관련으로 표시됐습니다.
securityGo 버전 1. 갱신
Go 버전이 1.로 올라갔습니다. 이 변경은 보안 관련으로 표시됐습니다.
보안과 관련된 Go 도구 모음 및 MongoDB 드라이버 의존성 업데이트와 일반적인 의존성 갱신이 포함됩니다. cosign 및 Docker 수정 항목은 적용되지 않아 제한 사항으로 남습니다.
조치 필요 (2)
securityhighGo 도구 모음 1. 업데이트
Go 도구 모음을 최신 보안 패치 버전인 1.로 업데이트했습니다.
securityMongoDB 드라이버 v1. 업데이트
go. 모듈을 보안 업데이트 버전인 v1.로 올렸습니다.
이번 릴리스는 운영자 기능과 설정 선택지를 추가하고, 일부 동작과 지원 플랫폼을 조정합니다. 의존성 변경도 포함되어 있어 실행 환경과 사용 중인 구성에 따라 영향 범위가 달라집니다.
조치 필요 (1)
securitypostgres 크레이트 의존성 업데이트
postgres 크레이트를 RUSTSEC-2026-0178, RUSTSEC-2026-1079, RUSTSEC-2026-0180에 대응하도록 업데이트했습니다.
영향 확인 (1)
breakings390의 webgpu 비활성화
적용 대상이 릴리스 노트에 명시되지 않았습니다.
v1.8.4에는 github. 의존성 업데이트가 포함됩니다. 해당 의존성과 관련된 CVE-2026-35469 또는 GHSA-pc3f-x583-g7j2를 확인하는 환경에 해당합니다.
조치 필요 (1)
securityhighgithub. 의존성 버전 업데이트
github. 버전을 v0.5.0에서 v0.5.1로 올려 CVE-2026-35469와 GHSA-pc3f-x583-g7j2에 대응했습니다.
