릴리스

영향 확인 (2)

• securityAuthZEN 검색 메타데이터의 엔드포인트 URL 수정

  authzen.baseURL이 설정된 경우에 적용됩니다.

• security테스트용 github.com/docker/docker 패키지 교체

  테스트를 실행하는 경우에 적용됩니다.

조치 필요 (1)

• securitycriticalGo 도구 체인 1.26.2 업그레이드

  공개된 보안 취약점에 대응하기 위해 Go를 1.26.2로 업그레이드했습니다. 대상은 CVE-2026-32282, CVE-2026-32289, CVE-2026-33810, CVE-2026-27144, CVE-2026-27143, CVE-2026-32288, CVE-2026-32283, CVE-2026-27140, CVE-2026-32281입니다.

조치 필요 (1)

• securitycriticalGo 1.25.9 업그레이드

  Go 버전을 1.25.9로 올려 CVE-2026-32282, CVE-2026-32289, CVE-2026-27144, CVE-2026-27143, CVE-2026-32288, CVE-2026-32283, CVE-2026-27140, CVE-2026-32281을 해결했습니다.

조치 필요 (1)

• securityGo 1.26.2 기반 빌드

  OPA 바이너리와 이미지 빌드에 사용하는 Go 버전을 1.26.2로 업데이트했습니다. 이 버전에는 여러 보안 수정 사항이 포함되어 있습니다.

조치 필요 (6)

• security비밀번호와 OTP 무차별 대입 방어 분리

  비밀번호와 OTP의 무차별 대입 방어가 분리되어 OTP 우회 공격을 기본적으로 막습니다.

• securityResourceAdminManager의 URL 생성 검증 보완

  ResourceAdminManager에서 매트릭스 매개변수 주입으로 검증되지 않은 URL을 생성할 수 있던 문제가 수정됩니다.

• security클라이언트 조회 안티 피싱 검사 보완

  클라이언트 조회 시 안티 피싱 검사가 빠져 있던 문제가 수정됩니다.

• breaking무중단 패치 릴리스 기본 활성화

  무중단 패치 릴리스가 지원 대상으로 승격되고 기본값으로 활성화됩니다.

• breaking--truststore-kubernetes-enabled 기본 활성화

  --truststore-kubernetes-enabled 동작이 기본값으로 활성화됩니다.

• breakingnot-before 검증 기본값 변경

  not-before 검증의 기본값이 0초에서 10초로 변경됩니다.

조치 필요 (1)

• securitymediumBatchCheck 정책 적용 오류 수정

  동일한 튜플에 여러 검사를 담은 BatchCheck 호출에서 정책이 잘못 적용될 수 있던 문제를 수정했습니다. 관련 보안 권고 식별자는 CVE-2026-34972입니다.

조치 필요 (1)

• securitymedium정적 파일 접근 차단 문제 수정

  CVE-2026-1002에 따라 io.vertx/vertx-core의 정적 핸들러 구성 요소 캐시를 조작해 정적 파일 접근을 막을 수 있던 문제를 수정했습니다.

조치 필요 (1)

• securitygoogle.golang.org/grpc 의존성 업데이트

  스캐너가 취약점으로 보고한 내용에 대응해 google.golang.org/grpc를 업데이트했습니다. 이 취약점은 cert-manager에 영향을 주는 것으로 확인된 것은 아니지만, 스캐너 보고에 따라 의존성을 올렸습니다.

영향 확인 (1)

• securitymedium조건부 캐시 결과 오류를 일으키는 보안 취약점 수정

  Check 요청에서 조건을 사용하고 캐싱이 활성화된 경우에 적용됩니다.

영향 확인 (8)

• securitymediumOIDC Dynamic Client Registration의 SSRF 수정

  OIDC Dynamic Client Registration을 사용하는 경우에 적용됩니다.

• securitymediumrealm 클라이언트 생성 및 삭제의 IDOR 수정

  적용 대상이 릴리스 노트에 명시되지 않았습니다.

• securitymediummanage-clients permission을 통한 권한 상승 수정

  manage-clients permission을 설정한 경우에 적용됩니다.

• 릴리스 페이지에 5건 더

조치 필요 (1)

• security에이전트 수준 선택자 기록 중단

  민감한 정보가 유출될 가능성을 막기 위해 에이전트 수준에서 선택자를 더 이상 기록하지 않습니다. (#6732)

조치 필요 (2)

• securityhighgo 도구 체인 버전 업데이트

  표준 라이브러리 취약점 GO-2026-4603 및 GO-2026-4601에 대응하도록 go 도구 체인 버전을 1.25.8로 업데이트했습니다.

• breaking튜플 문자열 검증 조건 강화

  튜플 문자열에 유니코드 제어 문자나 널 바이트가 하나라도 있으면 튜플 검증이 실패합니다.

조치 필요 (2)

• securityhighGo v1.25.5 업데이트

  Go를 v1.25.5로 업데이트해 CVE-2025-61727과 CVE-2025-61729를 수정했습니다.

• breakingIssuer 참조 kind와 group 기본값 복원

  issuer 참조의 kind와 group에 적용되는 기본값을 0.19.0 이전 동작으로 되돌렸습니다.

조치 필요 (1)

• securityGolang standard library 및 공통 패키지 의존성 업데이트

  패치 릴리스에서 Golang standard library와 공통 패키지의 취약점과 관련된 의존성 업데이트가 반영됐습니다.

영향 확인 (4)

• securityhighCVE-2026-3047 SAML 브로커 비활성 클라이언트 인증 우회 수정

  SAML broker를 사용하고 disabled SAML client를 설정한 경우에 적용됩니다.

• securityhighCVE-2026-3009 비활성 아이덴티티 제공자 제한 적용 수정

  Disabled Identity Provider를 설정한 경우에 적용됩니다.

• securityhighCVE-2026-2603 비활성 SAML IdP 브로커 로그인 차단 수정

  Disabled SAML IdP를 설정한 경우에 적용됩니다.

• 릴리스 페이지에 1건 더

영향 확인 (2)

• securityhttp_challenge의 SSRF 취약점 수정

  http_challenge를 사용하는 경우에 적용됩니다.

• securityx509pop의 CPU 고갈 취약점 수정

  x509pop을 사용하는 경우에 적용됩니다.

영향 확인 (2)

• securityhttp_challenge 플러그인의 SSRF 공격 문제 수정

  http_challenge 서버 노드 증명 플러그인을 사용하는 경우에 적용됩니다.

• securityx509pop 플러그인의 CPU 과다 사용 문제 수정

  x509pop 서버 노드 증명 플러그인을 사용하는 경우에 적용됩니다.

조치 필요 (1)

• securityhighGHSA-9h8m-3fm2-qjrq 대응 의존성 수정

  go.opentelemetry.io deps를 수정해 GHSA-9h8m-3fm2-qjrq에 대응했습니다.

조치 필요 (2)

• securitycritical보고된 취약점 수정

  v1.18.6은 CVE-2025-68121을 비롯해 보고된 일부 취약점을 수정하는 패치 릴리스입니다.

• securitycriticalGo 버전 상향

  CVE-2025-68121에 대응하기 위해 Go 버전을 상향했습니다.

조치 필요 (3)

• securitycriticalgo 업데이트

  go를 업데이트해 CVE-2025-68121에 대응했습니다.

• securityhighCVE-2026-24051 및 CVE-2025-68121 취약점 수정

  v1.19.4는 보고된 취약점인 CVE-2026-24051과 CVE-2025-68121을 수정하는 패치 릴리스입니다. 모든 사용자의 업그레이드가 권고됩니다.

• securityhighotel SDK 업데이트

  otel SDK를 업데이트해 GO-2026-4394에 대응했습니다.

조치 필요 (1)

• securitycriticalgrpc-health-probe 버전 갱신

  grpc-health-probe가 v0.4.45로 업데이트되었습니다. 이 변경은 CVE-2025-68121에 대응합니다.

조치 필요 (2)

• securitymediumCVE-2026-0707 인증 헤더 구문 분석 문제 수정

  Authorization Header 구문 분석으로 보안 통제가 우회될 수 있는 문제를 수정했습니다.

• securitylowCVE-2025-5416 환경 정보 노출 문제 수정

  keycloak-core에서 환경 정보가 노출되는 문제를 수정했습니다.

조치 필요 (1)

• securitycriticalCVE-2025-68121 보안 취약점 수정

  CVE-2025-68121 수정이 반영됐습니다.

조치 필요 (1)

• securitycritical바이너리와 이미지 빌드용 Go 버전 업데이트

  OPA 바이너리와 이미지 빌드에 사용하는 Go 버전이 1.25.7로 변경됐습니다. 이 버전의 Go 표준 라이브러리에는 GO-2026-4337 수정이 포함됩니다.

조치 필요 (1)

• securitycriticalgo 버전 1.25.7 업데이트

  도구 모음의 go 버전을 1.25.7로 업데이트해 CVE-2025-68121에 대응했습니다.

조치 필요 (1)

• securityOpenTelemetry SDK 업그레이드

  이전 버전의 취약점인 SNYK-GOLANG-GOOPENTELEMETRYIOOTELSDKRESOURCE-15182758에 대응하기 위해 otel/sdk를 v1.40.0으로 업그레이드했습니다.

조치 필요 (4)

• securityhighCVE-2026-1609 비활성화 사용자 토큰 발급 문제 수정

  비활성화된 사용자도 JWT Authorization Grant를 이용해 토큰을 발급받을 수 있던 문제가 수정됐습니다.

• securityhighCVE-2026-1529 위조 초대 JWT를 이용한 조직 간 가입 문제 수정

  위조된 초대 JWT로 조직 간 자체 가입이 가능했던 문제가 수정됐습니다.

• securityhighCVE-2026-1486 비활성화된 ID 제공자 인증 우회 문제 수정

  JWT Authorization Grant의 논리 우회로 비활성화된 ID 제공자를 통한 인증이 가능했던 문제가 수정됐습니다.

• securitymediumCVE-2025-14778 /uma-policy/ 소유권 확인 문제 수정

  /uma-policy/에서 소유권 확인이 잘못 처리되던 문제가 수정됐습니다.

조치 필요 (1)

• security버전 처리와 injection 문제 수정

  버전 처리와 injection 문제를 수정했습니다.

조치 필요 (1)

• securitymediumGHSA-gx3x-vq4p-mhhv 서비스 거부 문제 수정

  세 건의 버그 수정 중 하나로 GHSA-gx3x-vq4p-mhhv에 해당하는 서비스 거부 문제를 수정했습니다. 모든 사용자가 최신 릴리스로 업그레이드해야 하는 수정입니다.

영향 확인 (1)

• securitymediumDNS 응답 순서에 따른 컨트롤러 패닉 수정

  적용 대상이 릴리스 노트에 명시되지 않았습니다.

조치 필요 (2)

• security보안 취약점 수정

  보안 취약점을 수정했습니다.

• securitykubectl image 업데이트

  kubectl image를 업데이트해 CVE를 수정했습니다.

조치 필요 (2)

• securitymedium정책 적용 오류 수정

  CVE-2026-24851에 해당하는 부적절한 정책 적용 문제를 수정했습니다. 관련 보안 권고 식별자는 GHSA-jq9f-gm9w-rwm9입니다.

• breaking사용자 정의 gRPC 프로메테우스 포크와 메트릭 라벨 제거

  직접 관리하던 grpc_prometheus 포크를 제거하고 go-grpc-middleware의 제공자를 사용합니다. 이 메트릭에서 사용자 정의 grpc_code 라벨도 제거했습니다.

조치 필요 (1)

• securitygo 버전 업데이트

  표준 라이브러리의 CVE를 해결하기 위해 go 버전을 업데이트했습니다.

조치 필요 (3)

• securitymediumnetty-codec-http의 CRLF 주입 요청 밀수 취약점 수정

  netty-codec-http에서 CRLF 주입으로 발생하는 요청 밀수 취약점을 수정했습니다. 관련 권고 식별자는 CVE-2025-67735입니다.

• securitymediumio.quarkus/quarkus-rest 작업자 스레드 고갈 취약점 수정

  io.quarkus/quarkus-rest의 작업자 스레드 고갈 취약점을 수정했습니다. 관련 권고 식별자는 CVE-2025-66560입니다.

• securitymedium비활성화된 사용자의 인증 토큰 발급 결함 수정

  비활성화된 사용자가 인증 토큰을 발급받을 수 있었던 keycloak-services의 비즈니스 로직 결함을 수정했습니다. 관련 권고 식별자는 CVE-2025-14559입니다.

영향 확인 (1)

• securityOrganization 기능의 계정 이름 자동 노출 문제 수정

  Organization 기능을 사용하는 경우에 적용됩니다.

영향 확인 (2)

• security무차별 대입 공격 탐지 설정 취약점 수정

  무차별 대입 공격 탐지 설정을 구성한 경우에 적용됩니다.

• breakingPostgreSQL 13.x 지원 제거

  PostgreSQL 13.x에 의존하는 경우에 적용됩니다.

조치 필요 (1)

• securityhighgolang-jwt 의존성 업데이트

  CVE-2025-30204에 대응해 golang-jwt 의존성을 업데이트했습니다.