릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

성격

카테고리

프로젝트: cert-manager해제 ×

cert-managerv1.21.0Security2026년 7월 8일

운영자가 조정해야 하는 RBAC, Helm 값, API, 기능 게이트 변경과 결함 수정, 새 기능이 함께 포함됩니다. 같은 내용이 헤드라인과 변경 기록에 반복해 나타나는 항목도 있습니다.

영향 확인 (5)

securitycert-manager-edit 권한에서 내부 리소스 조작 제거
cert-manager-edit 집계 ClusterRole을 사용한다면 이 변경이 적용됩니다.
cert-manager-edit 집계 ClusterRole에서 ACME Challenge의 create 권한과 Order의 create, patch, update 권한이 제거되었습니다. 내부 리소스를 직접 조작하지 못하도록 조정되었으며, 관련 권고 식별자는 GHSA-8rvj-mm4h-c258입니다.
breakingAPI에서 ObjectReference 제거
API에서 ObjectReference를 사용한다면 이 변경이 적용됩니다.
API 정리 과정에서 더 이상 사용되지 않는 ObjectReference가 제거되었습니다.
breakingPrometheus 모니터링 관련 Helm 값 제거
prometheus.servicemonitor.targetPort, prometheus.servicemonitor.path 또는 prometheus.podmonitor.path를 설정한다면 이 변경이 적용됩니다.
Helm 값 prometheus.servicemonitor.targetPort, prometheus.servicemonitor.path, prometheus.podmonitor.path가 제거되었습니다.
릴리스 페이지에 2건 더

미리 준비 (2)

deprecatedGateway API 설정 필드 이동 및 사용 중단
enableGatewayAPI, enableGatewayAPIListenerSet, gatewayAPI.enabled 또는 gatewayAPI.enableListenerSet 중 하나를 설정한다면 이 변경이 적용됩니다.
ControllerConfiguration의 enableGatewayAPI와 enableGatewayAPIListenerSet 필드는 더 이상 사용되지 않으며, 각각 gatewayAPI.enabled와 gatewayAPI.enableListenerSet으로 gatewayAPI 하위 구조체에 이동했습니다.
deprecatedcainjector의 SSA 사용 고정
cainjector가 항상 SSA를 사용하도록 변경되었고 ServerSideApply 기능 게이트는 더 이상 사용되지 않습니다.

cert-managerv1.20.0Security2026년 3월 10일

Helm, API, solver, feature gate 영역의 기능을 확장하고 기본 동작과 허용되는 동작을 조정했습니다. 여러 오류를 수정했으며 cert-manager 컨트롤러와 Go에 관한 보안 수정도 포함합니다.

조치 필요 (2)

securityhighGo v1.25.5 업데이트
Go를 v1.25.5로 업데이트해 CVE-2025-61727과 CVE-2025-61729를 수정했습니다.
breakingIssuer 참조 kind와 group 기본값 복원
issuer 참조의 kind와 group에 적용되는 기본값을 0.19.0 이전 동작으로 되돌렸습니다.

영향 확인 (4)

securityDNS 응답 캐시로 인한 cert-manager 컨트롤러 패닉 수정
적용 대상이 릴리스 노트에 명시되지 않았습니다.
예상하지 못한 순서의 DNS 응답이 캐시될 때 cert-manager 컨트롤러에서 패닉이 발생하던 문제를 수정했습니다. 공격자가 DNS 응답을 변경하거나 DNS 서버를 제어하는 경우 컨트롤러가 서비스 거부 상태에 빠질 수 있던 경로가 제거되었습니다.
breakingOtherNames 기능 베타 승격 및 기본 활성화
OtherNames 기능을 사용하는 경우 적용됩니다.
OtherNames 기능이 베타 단계로 올라갔고 기본적으로 활성화됩니다.
breaking기본 컨테이너 UID와 GID 변경
기본 컨테이너 사용자(UID) 또는 기본 컨테이너 그룹(GID)을 설정하지 않은 경우 적용됩니다.
기본 컨테이너 사용자의 UID가 1000에서 65532로, 기본 컨테이너 그룹의 GID가 0에서 65532로 변경되었습니다.
릴리스 페이지에 1건 더

월별 보기