릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

성격

카테고리

전체 AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

2026년 6월해제 ×

Kubescapev4.0.10Security2026년 6월 30일

CHECK 1OTHER 53분석 자세히 보기

이번 릴리스에는 CRD 제거와 운영자용 기능 및 출력 변경이 포함됩니다. 런타임, 검증, 보고, 스캔 처리의 여러 결함도 수정됐으며, 공개된 보안 권고나 명시적으로 악용 가능한 취약점은 없습니다.

영향 확인 (1)

breakingSecurityException CRD 제거
SecurityException CRD를 사용하는 경우에 적용됩니다.

원문 ↗

Open Policy Agent (OPA)v1.18.0Security2026년 6월 25일

CHECK 1OTHER 22분석 자세히 보기

외부로 보내는 User-Agent 값이 호환성을 깨는 방식으로 바뀌었으며, 이전 값과 완전히 일치하는 필터나 WAF 규칙은 수정이 필요합니다. 런타임 동작과 포맷팅 및 커버리지 처리가 개선되고, 컴파일러와 런타임 결함 수정 및 의존성 업데이트가 포함됩니다.

영향 확인 (1)

breakingUser-Agent 헤더 형식 변경
서버 측 로그 필터나 WAF 규칙에서 이전 문자열을 완전히 일치하도록 설정한 경우에 적용됩니다.

원문 ↗

Keycloak26.6.3Security2026년 6월 4일

ACTION 2CHECK 15OTHER 30분석 자세히 보기

공개된 보안 수정 16건이 포함되어 있으며, OIDC, 인증 및 계정·관리자 API, SAML, LDAP, WebAuthn, ID 연계, 조직, Netty, lodash와 관련된 문제가 다뤄졌습니다. 의존성 업데이트와 시작 시 동작 및 SPI 동작 변경, 여러 정확성 수정도 포함합니다.

조치 필요 (2)

securityhighlodash 코드 삽입 취약점 수정
CVE-2026-4800에 해당하는 lodash의 코드 삽입 취약점을 수정했습니다.
securitymediumNetty HTTP/1.0 스머글링 정제 우회 수정
CVE-2026-42581에 해당하는 Netty의 HTTP/1.0 TE+CL 공존으로 인한 스머글링 정제 우회 문제를 수정했습니다.

영향 확인 (15)

securitymediumKeycloak 서버 접근 제어 수정
account/api를 사용하는 경우 적용됩니다.
securitymediumoidc 토큰 인트로스펙션의 notBefore 적용 수정
oidc를 사용하는 경우 적용됩니다.
securitymedium서버 측 WebAuthn 검증 보완
authentication/webauthn을 사용하는 경우 적용됩니다.
릴리스 페이지에 12건 더

원문 ↗

월별 보기