릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

성격

카테고리

2026년 4월해제 ×프로젝트: Dapr해제 ×

Daprv1.17.6Orchestration & Management2026년 4월 28일

이번 릴리스는 pub/sub 구독 종료 과정에서 메시지 처리 방식을 바로잡은 수정 릴리스입니다. 변경 목록에 기록된 항목은 없습니다.

Daprv1.15.14Orchestration & Management2026년 4월 16일

이번 릴리스는 서비스 호출 과정에서 ACL 검사와 외부 디스패치에 적용하는 형식을 맞추고 Go 버전을 업데이트한 변경을 담고 있습니다. 서비스 호출 ACL과 Go 1.24 계열의 CVE에 관련된 환경에서 확인할 내용입니다.

조치 필요 (2)

securityACL 검사와 외부 디스패치의 정규화 형식 일치
정규화된 형식을 ACL 검사와 외부 디스패치에 함께 사용하도록 수정해 두 처리 사이의 불일치를 없앴습니다.
securityGo 버전 업데이트
Go 버전을 업데이트해 1.24 계열의 CVE에 대응했습니다.

Daprv1.17.5Orchestration & Management2026년 4월 16일

이번 릴리스는 서비스 호출 접근 제어 과정에서 검사와 외부 전송에 서로 다른 경로 형식이 쓰이던 문제를 바로잡았습니다. 서비스 호출 접근 제어 정책을 사용하는 운영 환경과 관련이 있습니다.

조치 필요 (1)

securityACL 검사와 외부 디스패치의 정규화 형식 일치
정규화된 형식을 ACL 검사와 외부 디스패치 양쪽에 사용해 두 과정의 불일치를 없앴습니다.

Daprv1.16.14Orchestration & Management2026년 4월 16일

서비스 호출 ACL 우회 문제를 수정하고, 경로 정규화가 검사와 실제 호출에 일관되게 적용되도록 했습니다. 메서드 경로에서 위험 문자를 거부하며 ACL 경로 처리의 purell 의존성도 제거했습니다.

조치 필요 (3)

security서비스 호출 경로 정규화로 ACL 검사와 디스패치 일치
서비스 호출 경계에서 메서드 경로를 정규화합니다. HTTP와 gRPC 공개 API 호출은 directMessaging.Invoke에서, gRPC 내부 호출은 callLocalValidateACL에서, 프록시 호출은 gRPC 프록시 핸들러에서 경로를 정규화합니다. 정규화된 경로를 ACL 검사와 외부 디스패치에 모두 사용해 두 경로의 불일치를 없앴습니다.
security메서드 경로 정규화 및 위험 문자 거부
경로 정규화에 path.Clean을 사용해 ../와 중복 슬래시를 처리합니다. #, ?, 널 바이트 또는 제어 문자가 포함된 메서드 경로는 거부합니다.
securityACL 경로의 purell 의존성 제거
ACL 경로 처리에서 purell 의존성을 제거했습니다.

Daprv1.16.13Orchestration & Management2026년 4월 15일

v1.16.13은 보안과 관련된 Go 의존성 업데이트를 포함합니다. 스케줄러 신뢰성과 Pulsar pub/sub 처리 동작도 수정되었습니다.

조치 필요 (1)

영향 확인 (1)

breakingprocessMode 값의 초기화 시점 검증
processMode를 설정한 경우에 적용됩니다.
processMode에 잘못된 값이 들어오면 초기화 시점에 거부됩니다.

Daprv1.17.4Orchestration & Management2026년 4월 10일

이번 릴리스에서는 저장소 전반의 Go 도구 모음 버전이 업데이트됐습니다. 모든 모듈과 Docker 이미지의 빌드 도구 버전에 영향을 줍니다.

조치 필요 (1)

securityGo 도구 모음 버전 업데이트
저장소의 모든 모듈과 Docker 이미지에서 사용하는 Go 도구 모음이 1.25.8에서 1.25.9로 올라갔습니다.

월별 보기