릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

성격

카테고리

2026년 9월해제 ×

cert-managerv1.21.2Security2026년 9월 11일

정확성 보정과 데이터 노출 방지에 초점을 둔 유지보수 릴리스입니다. 보안 관련 의존성을 갱신하고 네임스페이스가 지정된 Vault 인증의 기본 동작을 더 엄격하게 조정했습니다.

조치 필요 (6)

securityACME 서버 응답 본문 크기 제한
ACME 서버 응답 본문 크기를 16 MiB로 제한해 본문 크기가 끝없이 커지는 서비스 거부 공격을 막습니다.
securityHTTP-01 자체 점검 응답 내용 기록 차단
ACME HTTP-01 자체 점검에서 가져온 응답 본문을 Challenge.status.reason에 더 이상 기록하지 않습니다. 리디렉션으로 접근할 수 있는 내부 응답 내용이 노출되지 않도록 수정했습니다.
securityGo 1.26.6으로 업데이트
Go를 1.26.6으로 올렸습니다. 여기에는 go 명령과 crypto/tls, encoding/asn1, encoding/xml, html/template, net, net/http, net/url 패키지의 보안 수정이 포함됩니다.
securitygoogle.golang.org/grpc v1.83.2로 업데이트
보고된 보안 취약점을 수정하기 위해 google.golang.org/grpc를 v1.83.2로 올렸습니다.
securitygolang.org/x/crypto v0.56.0으로 업데이트
보고된 보안 취약점을 수정하기 위해 golang.org/x/crypto를 v0.56.0으로 올렸습니다.
breaking변환된 AdmissionReview 요청 검증 적용
적용 대상이 릴리스 노트에 명시되지 않았습니다.
v1이 아닌 API 버전의 요청도 동등한 형태로 변환된 뒤 검증합니다. 이전에는 이런 요청에서 검증이 건너뛰어질 수 있었습니다.

영향 확인 (1)

breakingnamespaced Issuer의 Vault AWS IAM 인증 기본값 변경
네임스페이스가 지정된 Issuer에서 Vault AWS IAM 인증을 사용하는 경우 적용됩니다.

Kyvernov1.19.1Security2026년 9월 10일

보안 문제를 해결하기 위한 유지보수 변경과 의존성 업데이트가 포함된 릴리스입니다. 동작 정확성 수정과 함께 지원 중단 경고 및 적용이 강화되며, 네임스페이스가 지정된 정책의 globalContext 사용 제한으로 운영자 설정 변경이 필요할 수 있습니다.

조치 필요 (2)

securitycriticalGo와 x/net 업데이트
Go를 1.26.6으로 올리고 x/net을 업데이트해 CVE-2026-39821을 해결했습니다.
securityhighGo 보안 업데이트
CVE-2026-56853을 해결하도록 Go를 업데이트했습니다.

영향 확인 (3)

securityPolicyException 범위 우회 수정
PolicyException CRD를 사용하는 경우에 적용됩니다.
securityapiCall.service 차단 목록 우회 차단
apiCall.service 이그레스를 설정한 경우에 적용됩니다.
breaking네임스페이스 정책의 globalContext 사용 제한
네임스페이스가 지정된 정책에서 globalContext를 사용하는 경우에 적용됩니다.