릴리스

securitymedium정책 적용 오류 수정
CVE-2026-24851에 해당하는 부적절한 정책 적용 문제를 수정했습니다. 관련 보안 권고 식별자는 GHSA-jq9f-gm9w-rwm9입니다.
breaking사용자 정의 gRPC 프로메테우스 포크와 메트릭 라벨 제거
직접 관리하던 grpc_prometheus 포크를 제거하고 go-grpc-middleware의 제공자를 사용합니다. 이 메트릭에서 사용자 정의 grpc_code 라벨도 제거했습니다.

원문 ↗

Falco0.43.0Security2026년 1월 28일

CHECK 2PLAN 4OTHER 16분석 자세히 보기

릴리스 빌드의 출력 동작과 사용 중단 예정 인터페이스가 정리되고, DEB/RPM 패키지 서명 키가 교체되었습니다. 의존성 갱신과 정확성 수정, 이미지 크기 축소도 포함됩니다.

영향 확인 (2)

breaking릴리스 빌드의 소스 설정 경로 표시 제한
디버그 빌드를 사용하는 경우에 적용됩니다.
breakingDEB/RPM 패키지 서명 키 교체
DEB/RPM 패키지를 사용하는 경우에 적용됩니다.

미리 준비 (4)

deprecated--gvisor-generate-config 옵션 사용 중단 예정
--gvisor-generate-config을 사용하는 경우에 적용됩니다.
deprecatedlegacy eBPF probe 사용 중단 예정
legacy eBPF probe를 사용하는 경우에 적용됩니다.
deprecatedgVisor engine 사용 중단 예정
gVisor engine을 사용하는 경우에 적용됩니다.
릴리스 페이지에 1건 더

원문 ↗

Kyvernov1.15.3Security2026년 1월 27일

ACTION 1CHECK 1OTHER 5분석 자세히 보기

보안 문제를 다룬 수정과 일반적인 결함 수정이 함께 포함되어 있습니다. 기능과 동작에도 변화가 있습니다.

조치 필요 (1)

securitygo 버전 업데이트
표준 라이브러리의 CVE를 해결하기 위해 go 버전을 업데이트했습니다.

영향 확인 (1)

securityapiCall의 네임스페이스 간 접근 차단
apiCall을 사용하는 경우에 적용됩니다.

원문 ↗

Kyvernov1.16.3Security2026년 1월 27일

OTHER 3분석 자세히 보기

운영자가 조치할 변경은 없는 릴리스입니다.

원문 ↗

Keycloak26.5.2Security2026년 1월 23일

ACTION 3OTHER 14분석 자세히 보기

이번 릴리스는 외부 의존성과 keycloak-services에 관한 보안 수정과 일반 버그 수정 및 개선을 포함합니다. 보안 수정 적용을 위한 업그레이드 외에 운영자 설정 변경이 명시되지는 않았습니다.

조치 필요 (3)

securitymediumnetty-codec-http의 CRLF 주입 요청 밀수 취약점 수정
netty-codec-http에서 CRLF 주입으로 발생하는 요청 밀수 취약점을 수정했습니다. 관련 권고 식별자는 CVE-2025-67735입니다.
securitymediumio.quarkus/quarkus-rest 작업자 스레드 고갈 취약점 수정
io.quarkus/quarkus-rest의 작업자 스레드 고갈 취약점을 수정했습니다. 관련 권고 식별자는 CVE-2025-66560입니다.
securitymedium비활성화된 사용자의 인증 토큰 발급 결함 수정
비활성화된 사용자가 인증 토큰을 발급받을 수 있었던 keycloak-services의 비즈니스 로직 결함을 수정했습니다. 관련 권고 식별자는 CVE-2025-14559입니다.

원문 ↗

Confidential Containersv0.18.0Security2026년 1월 23일

CHECK 2PLAN 2OTHER 17분석 자세히 보기

운영자가 사용하는 일부 구성 요소의 지원을 제거하거나 사용 중단 예정으로 전환하고, 새 기능과 동작 및 지원 형식 변경을 포함합니다. 함께 제공되는 플랫폼 구성 요소도 갱신했습니다. 보안 취약점이나 권고문은 공개되지 않았습니다.

영향 확인 (2)

breakingenclave-cc 기반 기밀 컴퓨팅 지원 제거
enclave-cc를 사용 중인 경우에 해당합니다.
breakingSecure Comms mode 지원 제거
Secure Comms mode를 구성한 경우에 해당합니다.

미리 준비 (2)

breakingCoCo operator 사용 중단 예정
CoCo operator를 사용 중인 경우에 해당합니다.
deprecatedpacker images 지원 사용 중단 예정제거 시점 미정
packer images를 사용 중인 경우에 해당합니다.

원문 ↗

Kubescapev3.0.48Security2026년 1월 22일

OTHER 10분석 자세히 보기

v3.0.48은 메트릭과 보고서 설정을 추가하고, 워크로드 스캔과 패닉을 일으키던 오류를 수정했습니다. 여러 의존성도 업데이트했으며, 공개된 보안 권고나 명시적으로 악용 가능한 결함은 없습니다.

원문 ↗

Cloud Custodian0.9.49.0Security2026년 1월 16일

OTHER 27분석 자세히 보기

이번 릴리스는 클라우드 자원 지원 범위와 정책 필터 구성을 넓히고, 기존 AWS 동작과 의존성, c7n-left 오류 처리를 조정합니다. 보안 권고나 보안 전용 수정 사항은 공개되지 않았습니다.

원문 ↗

SPIREv1.14.1Security2026년 1월 15일

OTHER 4분석 자세히 보기

운영자가 조치할 변경은 없는 릴리스입니다. 별도 확인 사항도 없습니다.

원문 ↗

Open Policy Agent (OPA)v1.12.3Security2026년 1월 14일

OTHER 2분석 자세히 보기

재구성 과정에서 설정값을 잘못 해석하거나 잘못 대입하던 문제가 수정된 릴리스입니다. 보안 문제는 언급되지 않았으며, 업그레이드 외 운영자 조치는 명시되지 않았습니다.

원문 ↗

Keycloak26.5.1Security2026년 1월 14일

CHECK 1OTHER 13분석 자세히 보기

Keycloak 26.5.1은 보안 문제와 동작 오류를 바로잡고 관리 및 HTTP 응답 관련 동작을 조정한 릴리스입니다. Organization 기능을 사용한다면 사용자 및 비밀번호 양식에 계정 이름이 자동으로 표시되는 문제와 관련됩니다.

영향 확인 (1)

securityOrganization 기능의 계정 이름 자동 노출 문제 수정
Organization 기능을 사용하는 경우에 적용됩니다.

원문 ↗

Kyvernov1.16.2Security2026년 1월 9일

OTHER 5분석 자세히 보기

운영자가 조치할 변경은 없는 릴리스입니다. 별도로 적용할 수정 사항도 없습니다.

원문 ↗

Open Policy Agent (OPA)v1.12.2Security2026년 1월 6일

OTHER 4분석 자세히 보기

OPA v1.12.2에는 공개 TemplateString.Copy() 메서드가 추가됐습니다. 템플릿 문자열의 AST 처리와 직렬화 결함도 수정됐습니다.

원문 ↗

Keycloak26.5.0Security2026년 1월 6일

CHECK 2PLAN 1OTHER 247분석 자세히 보기

기능 추가와 유지보수가 함께 포함된 릴리스로, 운영자 기능이 확장되고 Quarkus가 업데이트되었습니다. Fine-Grained Admin Permissions v1과 PostgreSQL 13.x 지원 변경, 기본값과 제약 조건 변경, 무차별 대입 공격 탐지 설정의 보안 취약점 수정이 포함되어 운영 환경의 호환성과 보안에 영향을 줄 수 있습니다.

영향 확인 (2)

security무차별 대입 공격 탐지 설정 취약점 수정
무차별 대입 공격 탐지 설정을 구성한 경우에 적용됩니다.
breakingPostgreSQL 13.x 지원 제거
PostgreSQL 13.x에 의존하는 경우에 적용됩니다.

미리 준비 (1)

deprecatedFine-Grained Admin Permissions v1 사용 중단
admin/fine-grained-permissions를 활성화한 경우에 적용됩니다.

원문 ↗

월별 보기