릴리스

security프로젝트 생성 전 발급된 bearer tokens 거부
프로젝트 생성 전에 발급된 bearer tokens를 거부하도록 보안 결함을 수정했습니다.
breakingwebhook event check의 9443 포트 제거
webhook event check에서 Harbor IP의 9443 포트를 제거했습니다.

영향 확인 (2)

breakingpull-through cache를 proxy cache로 변경
Harbor에서 pull-through cache를 사용하는 경우에 적용됩니다.
breakingGCR replication 제거
Harbor에서 GCR replication을 사용하는 경우에 적용됩니다.

Longhornv1.11.1Storage & Data2026년 3월 13일

v1.11.1은 운영자 관련 정확성 수정과 CSI 및 V2 엔진 개선, 호환성 변경을 담고 있습니다. 공개된 보안 권고나 명시적인 보안 관련 결함은 없습니다.

Dragonflyv2.4.3Storage & Data2026년 3월 11일

이번 릴리스는 외부 의존성 다섯 개와 d7y.io/api 의존성 하나를 올린 내용입니다. 보안 권고나 운영자에게 보이는 동작 변경은 설명되어 있지 않습니다.

Harborv2.13.5Storage & Data2026년 3월 10일

보안 관련 적용 변경과 의존성 및 구성 요소 버전 갱신, 감사 로그 페이로드 제거가 포함됩니다. 그 밖의 항목은 제목만 남아 있습니다.

조치 필요 (1)

security프로젝트 생성 이전에 발급된 bearer tokens 거부
프로젝트가 생성되기 전에 발급된 bearer tokens를 거부합니다.

Harborv2.14.3Storage & Data2026년 3월 10일

베이스 이미지와 의존성, Trivy 관련 업데이트가 포함되며 감사 로그 페이로드와 bearer tokens 유효성 처리도 바뀌었습니다. 섹션 제목에는 운영자에게 영향을 주는 변경이 없습니다.

조치 필요 (1)

securitybearer tokens 발급 시점 검증 수정
프로젝트 생성 이전에 발급된 bearer tokens를 거부하도록 보안 처리를 수정했습니다.

Dragonflyv2.4.2Storage & Data2026년 3월 9일

구성 및 스케줄러 기능이 추가되고, 구성 제어 항목의 이름과 제공 여부가 바뀌었습니다. 우선순위 자료형과 의존성도 업데이트되었으며, 보안 권고나 명시적으로 설명된 취약점은 언급되지 않았습니다.

조치 필요 (1)

영향 확인 (1)

월별 보기