릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

전체 조치 필요 영향 확인 미리 준비

성격

전체 Security Breaking Deprecated

카테고리

전체 AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

2026년 8월해제 ×

hamiv2.10.0AI & ML어제2026년 8월 21일

ACTION 3CHECK 7OTHER 195분석 자세히 보기

광범위한 버그 및 동작 수정이 중심이며, 스케줄링과 장치 기능, 설정 및 관측 기능의 변경도 포함합니다. 사용되지 않는 기능을 제거하고 보안 관련 의존성, 런타임 및 도구 모음을 업데이트했으므로 업그레이드 시 호환성과 설정 변경을 함께 검토해야 합니다.

조치 필요 (3)

securityTensorFlow 보안 버전 업그레이드
tensorflow/tensorflow를 2.20.0rc0-gpu에서 2.21.0rc0-gpu로 보안 업그레이드했습니다.
securityTensorFlow 보안 버전 추가 업그레이드
tensorflow/tensorflow를 2.21.0rc0-gpu에서 2.21.0rc1-gpu로 보안 업그레이드했습니다.
securityGo 보안 업그레이드
보안 문제에 대응하도록 golang을 업그레이드했습니다.

영향 확인 (7)

breakingHAMi 메인 차트의 DRA 구성 요소 제거
HAMi 메인 차트에서 DRA 구성 요소를 사용하는 경우에 적용됩니다.
breaking웹훅의 특권 컨테이너 거부
웹훅을 사용하는 경우에 적용됩니다.
breaking사용 중단된 스케줄러 정책 ConfigMap 제거
사용 중단된 스케줄러 정책 ConfigMap을 설정한 경우에 적용됩니다.
릴리스 페이지에 4건 더

Rookv1.20.6Storage & Data2026년 8월 20일

CHECK 2OTHER 1분석 자세히 보기

이번 릴리스에는 CVE-2025–30156과 관련된 Ceph 업그레이드 안내와 rook mgr module 비활성화가 포함됩니다. CephX 키 폴백이 실패할 때 실제 오류를 보고하도록 오류 처리도 개선됐습니다.

영향 확인 (2)

securityCeph 보안 권고에 따른 업그레이드 안내
Ceph에 의존하는 경우 적용됩니다.
breakingrook mgr module 비활성화
rook mgr module을 활성화한 경우 적용됩니다.

Rookv1.19.10Storage & Data2026년 8월 20일

ACTION 1CHECK 1OTHER 2분석 자세히 보기

Ceph 사용 환경을 대상으로 보안 취약점 관련 업그레이드 권고가 포함됩니다. Rook 매니저 모듈이 비활성화되고, CephCluster 및 CephX의 오류 보고 동작도 추가되거나 변경됩니다.

조치 필요 (1)

breakingRook 매니저 모듈 비활성화
rook mgr module을 비활성화합니다.

영향 확인 (1)

securityCeph 취약점 주의 안내
Ceph를 사용하는 경우에 적용됩니다.

Crossplanev2.4.0Orchestration & Management2026년 8월 20일

ACTION 15CHECK 4PLAN 1OTHER 33분석 자세히 보기

운영 방식과 런타임 동작에 영향을 주는 변경, 정확성 수정, 보안 목적의 도구 체인 및 의존성 업데이트가 포함됩니다. CLI 게시 방식과 리소스 처리 동작을 사용하는 환경에서는 기존 설정과 배포 절차를 확인해야 합니다.

조치 필요 (15)

securityGo 버전과 Go 의존성의 보안 업데이트
Crossplane이 빌드와 실행에 사용하는 Go 버전을 올려 표준 라이브러리의 CVE 수정 사항을 반영했습니다. 릴리스 주기 동안 Crossplane의 Go 의존성에도 보안 업데이트가 이어졌습니다.
securityGo 1.25.10 업데이트
표준 라이브러리 CVE 수정을 위해 Go를 1.25.10으로 업데이트했습니다.
securitygolang.org/x/crypto v0.52.0 업데이트
golang.org/x/crypto를 v0.52.0으로 업데이트했습니다.
securitygolang.org/x/sys v0.44.0 업데이트
golang.org/x/sys를 v0.44.0으로 업데이트했습니다.
securitygolang.org/x/net v0.55.0 업데이트
golang.org/x/net을 v0.55.0으로 업데이트했습니다.
securitygithub.com/sigstore/cosign/v3 v3.0.6 업데이트
github.com/sigstore/cosign/v3를 v3.0.6으로 업데이트했습니다.
securitygithub.com/sigstore/rekor v1.5.2 업데이트
github.com/sigstore/rekor를 v1.5.2로 업데이트했습니다.
securitygithub.com/sigstore/timestamp-authority/v2 v2.1.0 업데이트
github.com/sigstore/timestamp-authority/v2를 v2.1.0으로 업데이트했습니다.
securitygithub.com/sigstore/sigstore-go v1.2.0 업데이트
github.com/sigstore/sigstore-go를 v1.2.0으로 업데이트했습니다.
securitygrpc, x/net, x/text 보안 업데이트
grpc, x/net, x/text 의존성의 보안 업데이트를 한 번에 반영했습니다.
securitygolang.org/x/net v0.56.0 업데이트
golang.org/x/net을 v0.56.0으로 업데이트했습니다.
securitygolang.org/x/text v0.39.0 업데이트
golang.org/x/text를 v0.39.0으로 업데이트했습니다.
security취약한 의존성 업데이트
취약한 의존성을 업데이트했습니다.
securitygithub.com/sigstore/sigstore-go v1.2.1 업데이트
github.com/sigstore/sigstore-go를 v1.2.1으로 업데이트했습니다.
securitygolang.org/x/mod v0.40.0 업데이트
golang.org/x/mod를 v0.40.0으로 업데이트했습니다.

영향 확인 (4)

breakingCrossplane CLI 게시 위치와 바이너리 이름 변경
Crossplane CLI를 사용하는 경우에 적용됩니다.
breakingspec.replicas보다 우선하는 0개 확장
DeploymentRuntimeConfig에서 spec.replicas를 설정하는 경우에 적용됩니다.
breaking구성 리소스 삭제 대상 제한
적용 대상이 릴리스 노트에 명시되지 않았습니다.
릴리스 페이지에 1건 더

미리 준비 (1)

deprecatedCrossplane v1.20 지원 종료 예정v2.5 (Nov 2026)에서 제거 예정
2026년 11월에 v2.5가 출시되고 Crossplane v1.20을 실행 중인 경우에 적용됩니다.

Kyvernov1.19.0Security2026년 8월 20일

ACTION 7CHECK 6PLAN 1OTHER 160분석 자세히 보기

운영자를 대상으로 CLI, Helm, 정책 기능을 확장하고 여러 수정과 의존성 업데이트를 반영한 릴리스입니다. 사용 중단 및 제거, 제약 변경도 포함되어 업그레이드 전에 환경별 검토가 필요하며, cel-go 취약점 수정을 비롯한 보안 수정도 포함되지만 유효한 보안 권고 식별자는 제공되지 않았습니다.

조치 필요 (7)

securityhigh중간 인증서 수 제한
중간 인증서 수를 제한해 CVE-2026-32280 완화 조치를 적용했습니다.
securityhighgo toolchain 1.26.3 업데이트
go toolchain을 1.26.3으로 올려 CVE-2026-39836을 해결했습니다.
securityCRDs와 문서 재생성
GHSA-79gf-7frw-68m9 API가 상향된 뒤 CRDs와 문서를 다시 생성했습니다.
security보안 의존성 버전 업데이트
golang.org/x/crypto를 v0.53.0으로, x/net을 v0.56.0으로 올려 보안 CVE를 해결했습니다.
securityORAS와 sigstore CodeQL 취약점 패치
ORAS와 sigstore의 CodeQL 취약점에 대한 패치를 반영했습니다.
securityCodeQL 보안 취약점 수정
공개된 CodeQL 보안 취약점을 해결했습니다.
securitycel-go v0.30.0 업데이트
cel-go를 v0.30.0으로 올려 CVE-2026-GHSA-gcjh-h69q-9w9g를 해결했습니다.

영향 확인 (6)

breakingmigrate 명령의 --resource 요구
migrate 명령을 실행할 때 적용됩니다.
breaking백그라운드 스캔의 사용자 정보 기본값
백그라운드 스캔이 실행될 때 적용됩니다.
breakingFail 웹훅의 부트스트랩 리소스 제외
Fail 웹훅을 설정할 때 적용됩니다.
릴리스 페이지에 3건 더

미리 준비 (1)

deprecated레거시 kyverno.io 정책 유형 사용 중단 안내
레거시 kyverno.io 정책 유형을 사용할 때 적용됩니다.

Strimzi1.2.0Networking & Messaging2026년 8월 20일

ACTION 2CHECK 3OTHER 7분석 자세히 보기

레거시 CRD API 버전이 제거되고 기본값과 운영 동작이 바뀌며, Kafka 및 구성 기능이 추가됩니다. 리소스 상태 메트릭이 제거되고 함께 제공되는 의존성도 업데이트됩니다.

조치 필요 (2)

breakingService Account 토큰 마운트 기본 동작 변경
Pod에 Service Account 토큰을 자동으로 마운트하지 않고, 볼륨을 사용해 마운트하도록 기본 동작이 바뀝니다.
breakingServerSideApplyPhase1 기능 게이트 영구 활성화
ServerSideApplyPhase1 기능 게이트가 GA 단계로 전환되고 영구적으로 활성화됩니다. 비활성화할 수 없습니다.

영향 확인 (3)

breaking레거시 CRD API 버전 지원 중단
v1beta2, v1beta1, v1alpha1 API를 사용 중인 환경에서 Strimzi 1.0.0 이상으로 업그레이드하기 전에 해당됩니다.
breaking리소스 상태 메트릭 제거
적용 대상이 릴리스 노트에 명시되지 않았습니다.
breakingRestricted Kubernetes Pod Security Standard에 맞춘 기본 보안 컨텍스트
Cluster, Topic, User Operator YAML 설치 파일 또는 Cluster Operator Helm Chart를 사용하는 경우에 해당됩니다.

CoreDNSv1.14.7Kubernetes Core2026년 8월 19일

ACTION 1CHECK 3OTHER 42분석 자세히 보기

보안 관련 의존성 업데이트와 접근 제어 우회 수정이 포함되어 있습니다. 기능 추가와 동작 변경, 여러 결함 수정도 함께 반영됐으며, 일부 플러그인의 기본 동작이 달라졌습니다.

조치 필요 (1)

securityhighGo 1.26.6 빌드 및 CVE 수정 반영
Go 1.26.6으로 빌드해 CVE-2026-56865, CVE-2026-56864, CVE-2026-33818 수정 사항을 반영했습니다.

영향 확인 (3)

securityautopath의 acl 검사 우회 수정
plugin/acl과 autopath를 사용하는 경우에 적용됩니다.
breaking기본 연결 시도 횟수 제한
plugin/forward를 사용하는 경우에 적용됩니다.
breaking지원하지 않는 타입의 fallthrough 기본값 변경
plugin/hosts를 사용하는 경우에 적용됩니다.

Backstagev1.54.0CI/CD & App Delivery2026년 8월 18일

ACTION 2CHECK 16PLAN 3OTHER 238분석 자세히 보기

의존성 변경 폭이 큰 릴리스로, 명령어와 인증 설정 방식의 호환성이 바뀌고 기본값과 동작도 일부 조정되었습니다. AWS 연결 지원을 비롯한 새 기능과 카탈로그, Scaffolder, 검색, 사용자 인터페이스 및 정확성 수정이 포함되며, 공개되지 않은 보안 공지도 함께 포함되어 있습니다.

조치 필요 (2)

breaking게시 전 TypeScript 설정 스키마 검증
패키지 준비 단계에서 게시 전에 TypeScript 설정 스키마를 엄격하게 검증합니다.
breaking연결 형식의 루트 형식 기준 변경
연결 형식이 루트 연결 형식의 기준으로 이식 가능한 설정 스키마를 사용합니다.

영향 확인 (16)

securityKubernetes 플러그인 보안 수정
Kubernetes 플러그인을 사용하는 경우에 적용됩니다.
breaking백엔드 전용 연결 API 내보내기 제거
connectionsServiceRef, connectionsServiceFactory, DefaultConnectionsService, declareConnection, RootConnection 또는 AnyRootConnection을 사용하는 경우에 적용됩니다.
breaking백엔드 Dockerfile의 Node.js 스냅샷 기본 동작 변경
생성된 백엔드 Dockerfile을 설정하는 경우에 적용됩니다.
릴리스 페이지에 13건 더

미리 준비 (3)

deprecatedplugin-web-library 템플릿의 알림 API 변경
plugin-web-library 템플릿을 사용하는 경우에 적용됩니다.
deprecatedZod v3 스키마 사용 중단
Zod v3 스키마에 의존하는 경우에 적용됩니다.
deprecatedBackstage OpenAPI 플러그인 설정 사용 중단
catalog.providers.backstageOpenapi.plugins를 설정하는 경우에 적용됩니다.

Prometheusv3.14.0Observability2026년 8월 18일

ACTION 1CHECK 1PLAN 1OTHER 39분석 자세히 보기

이번 릴리스에는 API 사용 중단 예고와 대상 검색 동작 변경, 기본 설정 변경이 포함되며 새 기능, 성능 개선, 정확성 수정도 함께 포함됩니다. 보안 권고나 명시적으로 설명된 보안 취약점은 없습니다.

조치 필요 (1)

breakingPromQL 기간 표현식 기본 활성화
기간 표현식이 기본으로 활성화됩니다. 이에 따라 promql-duration-expr 기능 플래그는 더 이상 동작을 변경하지 않습니다.

영향 확인 (1)

breakinghcloud 대상의 __meta_hetzner_datacenter 레이블 제거
hcloud 대상을 사용하는 경우에 적용됩니다.

미리 준비 (1)

deprecated쿼리 API의 stats 값 일부 사용 중단 예고제거 시점 미정
stats를 true나 all이 아닌 값으로 설정한 경우에 적용됩니다.

OpenTelemetryv0.159.0Observability2026년 8월 17일

CHECK 2OTHER 6분석 자세히 보기

이번 릴리스에는 익스포터 큐 일괄 처리 기능 게이트와 익스포터·스크레이퍼 메트릭 동작 변경이 포함됩니다. 공개 API의 필드 형태가 바뀌는 호환성 변경도 있으며, 보안 권고나 보안 수정 사항은 공개되지 않았습니다.

영향 확인 (2)

breakingconfighttp.ServerConfig 필드 명명 방식 변경
이 변경은 extension/zpages를 사용하는 경우에 적용됩니다.
breakingconfigauth.Config 필드 명명 방식 변경
이 변경은 configauth.Config를 사용하는 경우에 적용됩니다.

Longhornv1.12.1Storage & Data2026년 8월 14일

CHECK 6PLAN 1OTHER 46분석 자세히 보기

기존 V2 연결 복제 볼륨의 동작이 바뀌고 Kubernetes v1.25 이상이 필요해져 업그레이드 전 호환성을 확인해야 합니다. 내부 네트워크 정책과 상호 TLS 적용 범위가 넓어졌으며, V2, 백업, 볼륨 확장과 인프라 영역의 여러 문제가 수정되었습니다.

영향 확인 (6)

breaking내부 NetworkPolicy 기본 활성화
클러스터에 NetworkPolicy 제공자가 있는 경우에 적용됩니다.
breaking다른 네임스페이스 Prometheus 스크레이퍼의 네트워크 정책 적용
다른 네임스페이스의 Prometheus 스크레이퍼를 사용하는 경우에 적용됩니다.
breaking인스턴스 관리자 전체 gRPC 서비스의 상호 TLS 적용
longhorn-grpc-tls 보안 정보를 설정한 경우에 적용됩니다.
릴리스 페이지에 3건 더

미리 준비 (1)

deprecated기존 V2 연결 복제 볼륨의 사용 중단
v1.12.0 이하에서 만든 V2 연결 복제 볼륨을 사용하는 경우에 적용됩니다.

containerdv2.2.7Kubernetes Core2026년 8월 12일

CHECK 3PLAN 1OTHER 5분석 자세히 보기

체크포인트 복원과 컨테이너 수명 주기 동작의 기본값 및 적용 조건이 바뀌었고, CRIU와 Windows 로그 처리 설정이 추가되었습니다. CRI 및 런타임 지원이 넓어졌으며 마운트 관리자 오류도 수정되었습니다.

영향 확인 (3)

breakingCreateContainer의 복원 기본값 비활성화
CreateContainer를 사용하는 경우 적용됩니다.
breakingWindows의 ScrubLogs 기본값 적용
Windows에서 실행하는 경우 적용됩니다.
breakingCRIU 미설치 시 체크포인트 복원 비활성화
CRIU가 설치되지 않은 경우 적용됩니다.

미리 준비 (1)

deprecatedCreateContainer 복원 기능 지원 중단
CreateContainer를 사용하는 경우 적용됩니다.

containerdv2.3.4Kubernetes Core2026년 8월 12일

CHECK 3PLAN 1OTHER 11분석 자세히 보기

이번 릴리스에는 CRI 기본값과 제약 변경, 체크포인트 복원 경로의 사용 중단, CRI 기능 및 설정 추가, 런타임과 스냅숏터 결함 수정이 포함됩니다. Kubernetes 의존성 매니페스트의 버전 변경은 운영자 대상 릴리스 내용으로 다루지 않습니다.

영향 확인 (3)

breakingCreateContainer 체크포인트 복원 기본값 비활성화
enable_experimental_restore_via_create을 설정한 경우 적용됩니다.
breakingCRI 호스트 네트워크 사용자 네임스페이스 기능 기본 활성화
CRI를 실행하는 경우 적용됩니다.
breakingWindows 로그 스크러빙 기본 활성화
Windows를 실행하는 경우 적용됩니다.

미리 준비 (1)

deprecatedCreateContainer 체크포인트 복원 사용 중단
CreateContainer를 사용하는 경우 적용됩니다.

Kubescapev4.0.12Security2026년 8월 12일

ACTION 3CHECK 3OTHER 220분석 자세히 보기

수정과 성능에 초점을 둔 릴리스로, 운영자가 확인해야 할 기본값과 제약 변경이 포함됩니다. 지원 중단된 플래그가 제거되었고 의존성 취약점도 수정되어, 업그레이드 전 운영 설정과 보안 검토가 필요한 내용이 담겼습니다.

조치 필요 (3)

securitydependencies 취약점 일괄 수정
dependencies에서 발견된 취약점을 일괄 수정했습니다.
breakingRego 평가를 RegoV1로 전환
Rego 평가를 RegoV1로 전환하고 v0 호환 심을 제거했습니다.
breaking접속 범위를 loopback 전용으로 제한
접속 범위를 loopback으로만 제한했습니다( #2639).

영향 확인 (3)

breakingpprof debug server 기본값을 선택 방식으로 변경
pprof debug server를 활성화한 경우에 적용됩니다.
breaking--frameworks 기본값을 all로 변경
--frameworks를 설정하지 않은 경우에 적용됩니다.
breaking지원 중단된 플래그 제거
deprecated flags를 설정한 경우에 적용됩니다.

wasmCloudv2.7.0Orchestration & Management2026년 8월 11일

ACTION 1OTHER 19분석 자세히 보기

이번 버전은 실행과 배포 영역의 기능을 넓히고 관련 결함을 바로잡은 릴리스입니다. 기본 동작과 의존성도 달라져 기존 설정에 의존하는 환경과 관련이 있습니다.

조치 필요 (1)

breakingimplements와 maps 기본 활성화
implements와 maps가 기본적으로 활성화됩니다.

Fluxv2.9.4CI/CD & App Delivery2026년 8월 7일

CHECK 3OTHER 8분석 자세히 보기

이번 릴리스는 정확성 문제를 바로잡는 수정과 기존 설정의 제약을 좁히는 변경을 함께 담고 있습니다. CLI의 저장소 마이그레이션 지원과 의존성 업데이트도 포함되며, 명시적인 보안 권고나 취약점 공개는 없습니다.

영향 확인 (3)

breakingrefspecs를 통한 강제 업데이트와 삭제 제한
refspecs를 설정한 경우 적용됩니다.
breakingGCS 정적 인증 방식 제한
GCS 정적 인증을 설정한 경우 적용됩니다.
breakingallow-webhooks 네트워크 정책의 리시버 포트 제한
allow-webhooks를 설정한 경우 적용됩니다.

KServev0.20.0AI & ML2026년 8월 6일

ACTION 2CHECK 7OTHER 48분석 자세히 보기

새로운 LLM 추론 서비스, 저장소, 런타임, 라우팅, 배포 기능과 함께 정확성 수정, 의존성 업데이트, 보안 수정이 포함된 릴리스입니다. CVE-2026-48710, 변경된 기본값, 새로 적용된 준비 상태 동작은 운영 환경 점검이 필요하며, 나머지 변경은 새 기능을 도입하는 환경에서 주로 관련됩니다.

조치 필요 (2)

securitymediumstarlette 업데이트 및 CVE-2026-48710 수정
starlette를 >=1.0.1로 올려 CVE-2026-48710을 수정했습니다.
breaking표준 기본 설정 기준 조정
표준 기본 설정을 llm-d 최적화 기준에 맞췄습니다.

영향 확인 (7)

breakingLoRA adapters의 lora-affinity-scorer 자동 활성화
LoRA adapters를 사용하는 경우 적용됩니다.
breakingLLMInferenceServiceConfig 삭제 방지
LLMInferenceServiceConfig를 사용하는 경우 적용됩니다.
breakingEPP 기본 포트 9002 설정
endpointPickerRef를 설정하고 port를 설정하지 않은 경우 적용됩니다.
릴리스 페이지에 4건 더

OpenTelemetryv0.158.0Observability2026년 8월 4일

CHECK 1OTHER 9분석 자세히 보기

이번 릴리스는 설정 관련 API를 정리하는 변경을 담고 있습니다. 기존 pkg/xconfmap 기호를 사용하는 구성은 confmap의 동등한 기호를 사용하도록 조정하는 내용입니다.

영향 확인 (1)

breakingpkg/xconfmap의 Validator와 Validate 제거
pkg/xconfmap의 Validator 또는 Validate 기호를 사용하는 경우에 적용됩니다.

Argov3.5.0CI/CD & App Delivery2026년 8월 4일

ACTION 3CHECK 1OTHER 286분석 자세히 보기

운영자 대상의 버그 수정과 유지보수가 중심이며, 일부 기능과 설정도 바뀌었습니다. UI 조작 항목이 제거되고 기존 설정 필드의 기본 동작이 달라졌으며, 의존성 업데이트에는 보안 수정이 포함됩니다.

조치 필요 (3)

securitymediumredoc/dompurify 의존성 업데이트
redoc/dompurify 의존성을 v3.4.0으로 올려 CVE-2026-41240을 수정했습니다.
securityformidable 의존성 업데이트
formidable 의존성을 v2.1.3으로 업데이트했습니다.
breaking앱 상단 표시줄의 자동 동기화 전환 제거
앱 상단 표시줄에서 자동 동기화 전환 기능을 제거했습니다.

영향 확인 (1)

breakingtheme 기본값 변경
theme가 설정되지 않은 경우 적용됩니다.

월별 보기