릴리스

조치 필요 (1)

• breakingReact Aria 의존성 업데이트 범위 제한

  React Aria 의존성 범위를 패치 버전 업데이트로만 제한했습니다.

영향 확인 (1)

• breaking기존 확장과 블루프린트의 설정 스키마 값 교체

  기존 확장과 블루프린트를 사용한다면 이 변경이 적용됩니다.

영향 확인 (1)

• breakingMaxUnavailableStatefulSet 기본 비활성화

  MaxUnavailableStatefulSet을 활성화하지 않은 경우에 적용됩니다.

조치 필요 (1)

• securityGo 버전 업데이트

  Go 버전이 1.25.8에서 1.25.9로 업데이트되었습니다.

조치 필요 (1)

• breaking기본 COSI 사이드카 이미지 버전 업데이트

  기본 COSI 사이드카 이미지 버전이 업데이트됐습니다.

조치 필요 (4)

• securityhighglob과 rollup 보안 업데이트

  glob을 v7/v8/v11에서 v13으로, rollup을 v4.27에서 v4.59 이상으로 올렸습니다. GHSA-mw96-cpmx-2vgc 경로 탐색 취약점도 수정했습니다.

• securityglob 의존성 보안 업데이트

  glob 의존성을 v7/v8/v11에서 v13으로 올려 이전 버전의 보안 취약점을 해결했습니다.

• securityrollup 경로 탐색 취약점 수정

  rollup을 v4.27에서 v4.59 이상으로 올려 고위험 경로 탐색 취약점 GHSA-mw96-cpmx-2vgc를 해결했습니다.

• securityOAuth 보호 리소스 URL 수정

  .well-known/oauth-protected-resource의 리소스 URL을 RFC 9728 7.3절에 맞게 수정했습니다. 동적 리소스 경로도 활성화됩니다.

영향 확인 (3)

• security큐 구독의 ACL deny 우회 수정

  큐 구독을 사용하고 큐가 아닌 ACL deny 패턴을 설정한 경우에 적용됩니다.

• breakingno_auth_user 사용 범위 제한

  no_auth_user를 설정한 경우에 적용됩니다.

• breaking요청형 리프 연결의 중복 INFO 업데이트 제한

  요청형 리프 연결을 사용하는 경우에 적용됩니다.

영향 확인 (2)

• breakingno_auth_user 적용 범위 제한

  no_auth_user를 설정한 경우 적용됩니다.

• breaking중복 INFO 권한 업데이트 허용 범위 조정

  요청형 리프 연결을 사용하는 경우 적용됩니다.

조치 필요 (1)

• breaking기본 태그 제거

  기본 태그가 제거되고 chart.yaml의 appVersion을 사용합니다.

조치 필요 (1)

• breakingprovider config 대신 cloud-integration.json 사용

  기존 provider config를 사용하지 않고 cloud-integration.json에서 설정을 읽도록 바뀌었습니다. 기존 설정 소스가 대체되어 운영자 조치가 필요합니다.

조치 필요 (1)

• breakingHTTP로 가져온 gzip 압축 해제 WASM 바이너리 크기 제한 적용

  HTTP로 가져온 gzip 압축 해제 WASM 바이너리에 크기 제한이 적용되지 않던 문제를 수정했습니다.

조치 필요 (6)

• security비밀번호와 OTP 무차별 대입 방어 분리

  비밀번호와 OTP의 무차별 대입 방어가 분리되어 OTP 우회 공격을 기본적으로 막습니다.

• securityResourceAdminManager의 URL 생성 검증 보완

  ResourceAdminManager에서 매트릭스 매개변수 주입으로 검증되지 않은 URL을 생성할 수 있던 문제가 수정됩니다.

• security클라이언트 조회 안티 피싱 검사 보완

  클라이언트 조회 시 안티 피싱 검사가 빠져 있던 문제가 수정됩니다.

• breaking무중단 패치 릴리스 기본 활성화

  무중단 패치 릴리스가 지원 대상으로 승격되고 기본값으로 활성화됩니다.

• breaking--truststore-kubernetes-enabled 기본 활성화

  --truststore-kubernetes-enabled 동작이 기본값으로 활성화됩니다.

• breakingnot-before 검증 기본값 변경

  not-before 검증의 기본값이 0초에서 10초로 변경됩니다.

조치 필요 (1)

• securitymediumBatchCheck 정책 적용 오류 수정

  동일한 튜플에 여러 검사를 담은 BatchCheck 호출에서 정책이 잘못 적용될 수 있던 문제를 수정했습니다. 관련 보안 권고 식별자는 CVE-2026-34972입니다.

영향 확인 (1)

• breakingTSDB 보존 기간 단위 불일치 수정

  storage.tsdb.retention.time을 설정한 경우에 해당합니다.

영향 확인 (1)

• breaking분할 버킷 할당 개선

  프로바이더를 사용하는 경우에 적용됩니다.

조치 필요 (1)

• securitycriticalgRPC 의존성 보안 업데이트

  영향받은 google.golang.org/grpc 의존성이 CVE-2026-33186을 해결하는 버전으로 올라갔습니다.

영향 확인 (5)

• breakingCDH의 Go 지원 제거

  CDH를 사용한다면 적용됩니다.

• breakingCanonical TDX Tech preview 지원 중단

  Canonical TDX Tech preview를 사용한다면 적용됩니다.

• breakingUbuntu 사용 버전 요건 변경

  Ubuntu 24.04.4 (linux-image-generic-hwe-24.04) 또는 25.10을 사용한다면 적용됩니다.

• 릴리스 페이지에 2건 더

조치 필요 (1)

• security의존 항목과 Python 인터프리터 업데이트

  여러 의존 항목과 Python 인터프리터를 업데이트해 CVEs를 해결했습니다.

영향 확인 (1)

• breaking사용자 정의 HTTPAuthPlugin 인증 처리 위치 변경

  HTTPAuthPlugin을 직접 구현해 사용하는 경우에 적용됩니다.

영향 확인 (1)

• breakingPython의 EventEngine 기본 활성화와 포크 지원

  Python 또는 Ruby를 사용하는 경우 적용됩니다.

조치 필요 (2)

• securityGo 패키지 취약점 수정

  취약점 수정을 위해 Go 패키지를 업데이트합니다.

• securityUI 패키지 취약점 수정

  취약점 수정을 위해 UI 패키지를 업데이트합니다.

영향 확인 (1)

• breakingnodes/proxy RBAC 권한 부여 제거

  nodes/proxy를 사용하는 경우에 적용됩니다.

영향 확인 (7)

• breakingvirt-controller ClusterRole의 네트워크 첨부 정의 조회 권한 제거

  적용 대상이 릴리스 노트에 명시되지 않았습니다.

• breaking일시 중지된 VMI의 중지 요청 거부

  일시 중지된 VMI를 실행하는 경우에 해당합니다.

• breakingEnableVirtioFsConfigVolumes 기능의 정식 단계 승격

  EnableVirtioFsConfigVolumes 기능 게이트를 사용하는 경우에 해당합니다.

• 릴리스 페이지에 4건 더

조치 필요 (1)

• breakingJWT 크기 1MB 제한

  JWT 크기 제한을 1MB로 설정했습니다.

조치 필요 (1)

• breakingJWT 크기 1MB 제한

  JWT 크기 제한이 이제 1MB로 설정됩니다.

조치 필요 (2)

• securitycriticalgoogle.golang.org/grpc를 v1.79.3으로 업데이트

  google.golang.org/grpc가 v1.79.3으로 업데이트되었습니다. 이 버전은 CVE-2026-33186과 GHSA-p77j-4mvh-x3m3에 대응하지만, Contour는 해당 취약점의 영향을 받지 않습니다.

• securityEnvoy를 v1.35.9로 업데이트

  보안 취약점을 해결한 v1.35.9로 Envoy 버전이 올라갔습니다.

조치 필요 (2)

• securitycriticalgoogle.golang.org/grpc v1.79.3 업데이트

  google.golang.org/grpc를 v1.79.3으로 업데이트했습니다. 이 버전은 CVE-2026-33186 및 GHSA-p77j-4mvh-x3m3와 관련된 보안 권고를 반영하지만, 해당 취약점은 Contour에 영향을 주지 않습니다.

• securityEnvoy v1.34.13 업데이트

  보안 취약점을 해결하고 안정성을 높이기 위해 Envoy를 v1.34.13으로 업데이트했습니다.

조치 필요 (2)

• securitycriticalgoogle.golang.org/grpc 버전 업데이트

  google.golang.org/grpc가 v1.79.3으로 업데이트됩니다. 이 버전은 CVE-2026-33186 및 GHSA-p77j-4mvh-x3m3에 대응하며, Contour는 해당 취약점의 영향을 받지 않습니다.

• securityEnvoy 버전 업데이트

  Envoy가 v1.34.13으로 업데이트됩니다.

조치 필요 (2)

• securitymediumRUSTSEC-2026-0007 대응을 위한 잠금 파일 업데이트

  RUSTSEC-2026-0007에 대응하도록 잠금 파일을 업데이트했습니다.

• breakingCRD 위치 변경

  CRD가 templates/crds에서 /crds로 이동했습니다.

영향 확인 (2)

• breakingHelm 저장소의 OCI 전환

  Helm을 사용하는 경우에 적용됩니다.

• breaking공급업체 중립 API 그룹과 사용자 제어 마이그레이션 도입

  k8gb.absa.oss/v1beta1을 사용하는 경우에 적용됩니다.

조치 필요 (1)

• breakingPod 보안 적용 기본값 변경

  Pod 보안 적용 기본값이 baseline으로 변경됩니다.

영향 확인 (1)

• breaking카탈로그 엔터티 페이지 레이아웃 헤더 비활성화

  새 프런트엔드 시스템에서 카탈로그 엔터티 페이지를 사용하는 경우에 적용됩니다.

조치 필요 (2)

• security프로젝트 생성 전 발급된 bearer tokens 거부

  프로젝트 생성 전에 발급된 bearer tokens를 거부하도록 보안 결함을 수정했습니다.

• breakingwebhook event check의 9443 포트 제거

  webhook event check에서 Harbor IP의 9443 포트를 제거했습니다.

조치 필요 (3)

• securityhighGo 툴체인 1.25.8 업데이트

  저장소의 모든 모듈과 Docker 이미지에서 Go 툴체인을 1.24.13에서 1.25.8로 업데이트했습니다.

• securitymediumhtml/template URL 이스케이프 누락 수정

  html/template에서 meta content attribute의 action URL을 이스케이프하지 않던 문제를 수정했습니다. 조작된 URL을 통한 XSS 가능성이 줄어듭니다.

• securitylowos의 FileInfo 경계 이탈 수정

  os의 FileInfo가 Root 경계를 벗어날 수 있던 문제를 수정했습니다. 이로 인해 의도한 디렉터리 밖의 파일에 접근할 가능성이 있었습니다.

영향 확인 (14)

• breaking새 앱의 기본 프런트엔드 시스템 변경

  적용 대상이 릴리스 노트에 명시되지 않았습니다.

• breakingcreate-app 플래그 이름 변경

  create-app에서 --next 플래그를 사용하는 경우에 적용됩니다.

• breaking사용 중단 예정 타입과 옵션 제거

  사용 중단 예정 타입과 옵션을 사용하는 경우에 적용됩니다.

• 릴리스 페이지에 11건 더

영향 확인 (1)

• breaking네이티브가 아닌 아키텍처의 기본 하이퍼바이저로 QEMU 사용

  네이티브가 아닌 아키텍처에서 QEMU가 실행되는 경우에 적용됩니다.

조치 필요 (1)

• breakingQuiesceFailed 표시를 QuiesceTimeout으로 변경

  QuiesceFailed 표시가 QuiesceTimeout 표시로 교체되었습니다.

조치 필요 (1)

• securityhighCVE-2025-47913 대응을 위한 암호화 모듈 교체

  CVE-2025-47913에 대응하도록 golang/x/crypto 모듈을 openshift/golang-crypto 패치 모듈로 가리키는 replace 지시문을 추가했습니다.

조치 필요 (13)

• securitycriticalh11 잘못된 본문 처리 수정

  형식이 잘못된 본문을 허용하던 h11 문제인 CVE-2025-43859를 수정했습니다.

• securityhighstarlette 버전 고정

  starlette 버전을 0.49.1로 고정해 CVE-2025-62727을 수정했습니다.

• securityhighlightgbm 버전 업데이트

  lightgbm 버전을 4.6.0으로 업데이트해 CVE-2024-43598을 수정했습니다.

• securityhigh압축 해제 링크 수 제한 문제 수정

  압축 해제 과정에서 링크 수가 제한 없이 늘어나는 CVE-2025-66418 문제를 수정했습니다.

• securityhighexpr-lang/expr 업데이트

  expr-lang/expr를 v1.17.7로 업데이트해 CVE-2025-68156을 수정했습니다.

• securityhighcryptography subgroup attack 수정

  cryptography의 subgroup attack과 관련된 CVE-2026-26007을 수정했습니다.

• securityhighpython-multipart 임의 파일 쓰기 수정

  python-multipart의 임의 파일 쓰기 문제인 CVE-2026-24486을 수정했습니다.

• securitymedium여러 CVE 수정

  CVE-2025-22872, CVE-2025-47914, CVE-2025-58181을 수정했습니다.

• securityhttps.go 경로 탐색 방지

  https.go에서 경로 탐색이 발생하지 않도록 수정했습니다.

• security여러 CVE 관련 문제 수정

  여러 CVE 관련 문제를 수정했습니다.

• securityAIOHTTP 자동 압축 해제 문제 수정

  AIOHTTP의 HTTP 파서에서 auto_decompress 기능을 악용한 zip bomb 문제를 수정했습니다.

• securityextractTarFiles 경로 탐색 수정

  extractTarFiles에서 발생하는 경로 탐색 취약점을 수정했습니다.

• breakingminio를 seaweedfs로 교체

  minio를 seaweedfs로 교체했습니다.

조치 필요 (2)

• securityhighgo 도구 체인 버전 업데이트

  표준 라이브러리 취약점 GO-2026-4603 및 GO-2026-4601에 대응하도록 go 도구 체인 버전을 1.25.8로 업데이트했습니다.

• breaking튜플 문자열 검증 조건 강화

  튜플 문자열에 유니코드 제어 문자나 널 바이트가 하나라도 있으면 튜플 검증이 실패합니다.