릴리스

새로운 라우팅, 스트리밍, 추적, 백업 및 복원, 관측, 태블릿 관리 기능과 함께 정확성, 성능, 의존성 관련 유지 보수가 포함된 릴리스입니다. 기본값과 백업 동작의 변경, 제거되거나 사용 중단 예정인 플래그와 엔드포인트, 지표를 확인해야 하며, 외부 압축 해제 동작을 포함한 보안 수정도 반영됩니다.

조치 필요 (3)

security민감 정보의 일반 텍스트 로그 기록 수정
민감한 정보가 일반 텍스트로 로그에 기록될 가능성을 수정했습니다. 코드 검사 경고 2992에 대응하는 변경입니다.
securityGetBackups 경로 순회 수정
파일 백업 저장소의 GetBackups RPC에서 경로 순회가 발생할 수 있는 문제를 수정했습니다.
breaking한정되지 않은 * 사용 제한
vtgate가 SELECT 목록에서 쉼표 뒤에 오는 한정되지 않은 *를 거부합니다.

영향 확인 (12)

securityMANIFEST 기반 압축 해제 명령 로드 기본값 변경
적용 대상이 릴리스 노트에 명시되지 않았습니다.
security백업 MANIFEST를 통한 명령 실행 위험 완화
백업 저장소를 사용하는 경우 적용됩니다.
securitybackupengine 복원 경로 순회 차단
backupengine이 실행되는 경우 적용됩니다.
릴리스 페이지에 9건 더

미리 준비 (4)

deprecatedglog 사용 중단 예정v25에서 제거 예정
glog를 사용하는 경우 적용됩니다.
deprecatedOpenTracing 백엔드 사용 중단 예정v25에서 제거 예정
opentracing-jaeger 또는 opentracing-datadog를 사용하는 경우 적용됩니다.
deprecatedVTOrc Snapshot Topology 사용 중단 예정v25에서 제거 예정
--snapshot-topology-interval을 설정하는 경우 적용됩니다.
릴리스 페이지에 1건 더

원문 ↗

Karmadav1.17.2Orchestration & Management2026년 4월 30일

ACTION 1OTHER 5분석 자세히 보기

v1.17.2에는 보안 우려에 대응한 alpine 기본 이미지 업데이트가 포함됩니다. 이 변경을 적용하려면 업그레이드가 필요합니다.

조치 필요 (1)

securityalpine 기본 이미지 업데이트
보안 우려에 대응해 기본 이미지 alpine을 alpine:3.23.3에서 alpine:3.23.4로 업데이트했습니다.

원문 ↗

Karmadav1.15.8Orchestration & Management2026년 4월 30일

ACTION 1OTHER 3분석 자세히 보기

보안 문제에 대응한 기본 이미지 업데이트가 포함되어 있습니다. alpine 기본 이미지가 alpine:3.23.4로 변경되었습니다.

조치 필요 (1)

securityalpine 기본 이미지 버전 업데이트
보안 문제에 대응하기 위해 기본 이미지 alpine을 alpine:3.23.3에서 alpine:3.23.4로 올렸습니다.

원문 ↗

Backstagev1.50.4CI/CD & App Delivery2026년 4월 29일

CHECK 1분석 자세히 보기

공개되지 않은 보안 수정이 세 개의 Backstage 카탈로그 패키지에 적용되었습니다. 해당 패키지를 사용하는 운영자는 업그레이드가 필요합니다.

영향 확인 (1)

security카탈로그 패키지의 보안 수정
@backstage/plugin-catalog-backend-module-unprocessed, @backstage/plugin-catalog-unprocessed-entities-common version, @backstage/plugin-catalog-unprocessed-entities 중 하나라도 사용한다면 이 변경 사항이 적용됩니다.

원문 ↗

KServev0.18.0AI & ML2026년 4월 29일

ACTION 3CHECK 2OTHER 61분석 자세히 보기

운영자 대상 수정과 새 기능, API 및 설정 변경, 의존성 업그레이드가 함께 담겼습니다. 명시적으로 식별된 보안 취약점 수정도 포함됩니다.

조치 필요 (3)

securityhighPyJWT의 CVE-2026-32597 수정
PyJWT에서 CVE-2026-32597과 관련된 crit 헤더 검증 문제를 수정했습니다.
securityhighpyasn1의 CVE-2026-30922 수정
pyasn1의 CVE-2026-30922 취약점으로 발생하는 서비스 거부 문제를 수정했습니다.
breakingMaxReplicas 필수 지정
MaxReplicas를 필수 int32 값으로 변경했습니다.

영향 확인 (2)

breakingcert-hash 재시작 어노테이션 제거
cert-hash를 설정한 경우에 적용됩니다.
breakingPYTHONPATH 환경 변수 차단
PYTHONPATH를 설정한 경우에 적용됩니다.

원문 ↗

Kyvernov1.18.0Security2026년 4월 29일

ACTION 4CHECK 2OTHER 102분석 자세히 보기

운영자 기능과 구성, Helm, CLI 개선을 포함한 기능 및 유지보수 릴리스입니다. 결함 수정과 출력 및 의존성 업데이트, 접근 제약 조정이 함께 이뤄졌으며 세 건의 CVE 관련 문제를 수정한 보안 조치도 포함합니다.

조치 필요 (4)

securityhighCVE-2026-32280 완화를 위한 중간 인증서 제한
중간 인증서 수를 제한해 CVE-2026-32280을 완화했습니다.
securityhighGo toolchain 1.26.2 업그레이드
CVE-2026-32283을 수정하기 위해 Go toolchain을 1.26.2로 업그레이드했습니다.
securitymediumgo-tuf/v2 v2.4.1 업데이트
CVE-2026-24686을 수정하기 위해 go-tuf/v2를 v2.4.1로 올렸습니다.
securitystdlib CVE 수정
stdlib CVE를 수정했습니다.

영향 확인 (2)

breaking네임스페이스 범위 정책의 ConfigMap 접근 제한
네임스페이스 범위 정책을 사용하는 경우에 적용됩니다.
breaking제거 과정의 파이널라이저와 우회 처리 제거
제거 작업이 실행되는 경우에 적용됩니다.

원문 ↗

SPIREv1.14.6Security2026년 4월 27일

CHECK 2분석 자세히 보기

보안 취약점 두 건을 수정했습니다. 운영자는 이 릴리스로 업그레이드하는 편이 좋습니다.

영향 확인 (2)

securityaws_iid 신원 문서 검증 오류 수정
aws_iid 서버 노드 증명 플러그인을 사용하는 경우에 적용됩니다.
security조인 토큰 동시 증명 처리 수정
적용 대상이 릴리스 노트에 명시되지 않았습니다.

원문 ↗

SPIREv1.13.6Security2026년 4월 27일

CHECK 1OTHER 1분석 자세히 보기

v1.13.6은 노드 증명 과정에서 신원 정보가 잘못 사용될 수 있던 문제를 수정한 릴리스입니다. aws_iid 서버 노드 어테스터 플러그인을 사용하는 환경과 관련이 있습니다.

영향 확인 (1)

securityaws_iid 서버 노드 어테스터의 신원 문서 검증 수정
aws_iid 서버 노드 어테스터 플러그인을 사용하는 경우에 적용됩니다.

원문 ↗

NATSv2.12.8Networking & Messaging2026년 4월 27일

ACTION 1OTHER 22분석 자세히 보기

보안 수정과 여러 정확성 수정, 성능 개선, 의존성 및 도구체인 매니페스트 갱신이 포함됩니다. 대부분의 수정은 업그레이드 외에 운영자 조치가 필요하지 않습니다.

조치 필요 (1)

security/connz 모니터링 엔드포인트의 bearer JWT 노출 차단
/connz 모니터링 엔드포인트가 bearer JWT를 더 이상 노출하지 않습니다.

원문 ↗

NATSv2.11.17Networking & Messaging2026년 4월 27일

CHECK 2OTHER 7분석 자세히 보기

Go 도구 모음이 갱신되고 NATS 서버의 여러 결함이 수정되었습니다. 자격 증명 노출과 마스킹 처리에 관한 보안 수정도 포함되며, 의존성 매니페스트 항목은 별도 비기록 항목으로 분리되어 있습니다.

영향 확인 (2)

security/connz 모니터링 엔드포인트의 베어러 JWT 노출 차단
/connz 모니터링 엔드포인트를 사용하는 경우에 적용됩니다.
security명령줄 인수로 전달한 라우트와 클러스터 URL 비밀값 마스킹
라우트와 클러스터 URL 비밀값을 명령줄 인수로 전달하는 경우에 적용됩니다.

원문 ↗

Prometheusv3.11.3Observability2026년 4월 27일

CHECK 3분석 자세히 보기

보안 권고 식별자가 붙은 결함 수정이 포함되어 있습니다. 관련 기능을 사용하는 환경에서는 업그레이드가 조치 대상입니다.

영향 확인 (3)

securityhighAzureAD remote write의 OAuth 비밀값 노출 수정
AzureAD remote write를 사용하는 경우에 적용됩니다.
securityhighRemote-read의 과도한 디코드 길이 요청 처리 수정
Remote-read를 사용하는 경우에 적용됩니다.
securitymedium기존 UI heatmap chart의 저장형 XSS 수정
old UI heatmap chart를 사용하는 경우에 적용됩니다.

원문 ↗

OpenFGAv1.15.0Security2026년 4월 27일

ACTION 1OTHER 2분석 자세히 보기

이번 릴리스는 Go 도구 모음을 1.26.2로 업데이트합니다. 업데이트 목적은 Go 표준 라이브러리 취약점 대응입니다.

조치 필요 (1)

securityGo 도구 모음 버전 업데이트
Go 표준 라이브러리 취약점에 대응하도록 도구 모음 버전을 1.26.2로 업데이트했습니다.

원문 ↗

Prometheusv3.5.3Observability2026년 4월 27일

CHECK 4분석 자세히 보기

운영자용 보안 수정이 포함되어 평문으로 노출되던 비밀 값과 저장형 XSS 문제를 바로잡았습니다. 원격 읽기와 쓰기 요청은 디코드 후 길이가 제한을 넘는 압축 요청을 거부하도록 검증이 강화되었습니다.

영향 확인 (4)

securityhighOAuth client_secret 평문 노출 수정
AzureAD remote write를 사용하는 경우 적용됩니다.
securityhighRemote-read 압축 요청 길이 검증 강화
Remote-read를 사용하는 경우 적용됩니다.
securitymediumUI 히트맵 차트의 저장형 XSS 수정
UI를 사용하는 경우 적용됩니다.
릴리스 페이지에 1건 더

원문 ↗

Flatcar Container Linuxlts-4081.3.7Provisioning & Runtime2026년 4월 27일

ACTION 1OTHER 3분석 자세히 보기

이번 릴리스는 Linux 보안 수정에 초점을 둡니다. 여러 CVE 식별자가 연결된 환경과 관련됩니다.

조치 필요 (1)

securitycriticalLinux 보안 수정
Linux에 보안 수정이 반영됐습니다. 이 항목에는 여러 CVE 식별자가 연결되어 있습니다.

원문 ↗

Flatcar Container Linuxstable-4593.2.0Provisioning & Runtime2026년 4월 27일

ACTION 18CHECK 1OTHER 99분석 자세히 보기

Linux와 번들 구성 요소에 대한 보안 수정이 반영되었고, 의존성 업데이트와 함께 minimal-initrd 회귀 문제가 수정되었습니다. overlaybd sysext, SSH 설정, initrd의 모듈 구성처럼 운영자가 확인할 수 있는 동작과 배치도 바뀌었습니다.

조치 필요 (18)

securitycriticalLinux CVE-2026-31411 보안 수정
Linux 보안 업데이트에 CVE-2026-31411이 포함되었습니다.
securityhighcurl 보안 업데이트
curl 보안 수정이 반영되었습니다.
securityhighexpat 보안 업데이트
expat 보안 수정이 반영되었습니다.
securityhighgnupg 보안 업데이트
gnupg 보안 수정이 반영되었습니다.
securityhighgo 보안 업데이트
go 보안 수정이 반영되었습니다.
securityhighintel-microcode 보안 업데이트
intel-microcode 보안 수정이 반영되었습니다.
securityhighlibxslt 보안 업데이트
libxslt 보안 수정이 반영되었습니다.
securityhighnvidia-drivers 보안 업데이트
nvidia-drivers 보안 수정이 반영되었습니다.
securityhighopenssl 보안 업데이트
openssl 보안 수정이 반영되었습니다.
securityhighpam 보안 업데이트
pam 보안 수정이 반영되었습니다.
securitymediumbinutils 보안 업데이트
binutils 보안 수정이 반영되었습니다.
securitymediumcoreutils 보안 업데이트
coreutils 보안 수정이 반영되었습니다.
securitymediumlibpcre2 보안 업데이트
libpcre2 보안 수정이 반영되었습니다.
securitymediumnet-tools 보안 업데이트
net-tools 보안 수정이 반영되었습니다.
securitylowopenssh 보안 업데이트
openssh 보안 수정이 반영되었습니다.
securitylibxml2 갱신
libxml2가 libxml2-20250908로 갱신되었습니다.
breakingOpenSSH 설정 기본값 사용
sshd 설정에서 Ciphers, MACs, KexAlgorithms 항목을 제거해 OpenSSH 상류 기본값을 사용합니다.
breaking첫 번째 initrd의 커널 모듈 축소
첫 번째 initrd에서 사용할 수 있는 커널 모듈 집합이 줄었습니다.

영향 확인 (1)

breakingoverlaybd sysext 서비스 자동 시작
overlaybd sysext를 사용하는 경우에 적용됩니다.

원문 ↗

wasmCloudv2.0.5Orchestration & Management2026년 4월 24일

ACTION 1OTHER 4분석 자세히 보기

이번 릴리스는 rustls-webpki의 보안 권고를 반영합니다. RUSTSEC-2026-0049 관련 변경이 포함되어 있습니다.

조치 필요 (1)

securityrustls-webpki 보안 업데이트
rustls-webpki의 보안 업데이트로 RUSTSEC-2026-0049 권고를 반영했습니다.

원문 ↗

Crossplanev1.20.7Orchestration & Management2026년 4월 24일

ACTION 1분석 자세히 보기

이번 릴리스에는 Go 도구 모음 버전 변경이 포함되어 있습니다. Crossplane을 빌드하거나 배포하는 환경에서 도구 모음 버전이 바뀐 점을 확인해야 합니다.

조치 필요 (1)

securityGo 도구 모음 버전 1.25.9로 상향
Go 도구 모음 버전을 1.25.9로 올렸습니다. 변경 사항은 https://github.com/crossplane/crossplane/pull/7340에서 확인할 수 있습니다.

원문 ↗

Envoyv1.38.0Networking & Messaging2026년 4월 23일

ACTION 1CHECK 6PLAN 1OTHER 77분석 자세히 보기

이번 릴리스에는 호환성을 깨뜨리는 구성 및 플래그 변경과 확장 기능 및 프로토콜 지원이 포함됩니다. CVE-2026-27135를 비롯한 보안 문제와 우회 및 인젝션 문제가 수정되었고, 동작 정확성과 관측성도 개선되었습니다.

조치 필요 (1)

securityhighnghttp2의 CVE-2026-27135 보안 패치 적용
nghttp2에 CVE-2026-27135 패치가 적용되었습니다.

영향 확인 (6)

security쿼리 매개변수 값 URL 인코딩
query_parameter_mutations를 설정하는 경우에 적용됩니다.
securityRBAC 연결 방식 우회 방지
RBAC가 실행되는 경우에 적용됩니다.
breakingmax_early_data_bytes 설정 검증 강화
upstream_connect_mode을 IMMEDIATE가 아닌 값으로 설정하고 max_early_data_bytes를 설정하지 않은 경우에 적용됩니다.
릴리스 페이지에 3건 더

미리 준비 (1)

deprecatedenforce_rsa_key_usage 옵션 사용 중단제거 시점 미정
enforce_rsa_key_usage를 설정하는 경우에 적용됩니다.

원문 ↗

Kyvernov1.16.4Security2026년 4월 23일

ACTION 12CHECK 3OTHER 2분석 자세히 보기

보안 문제를 주로 수정한 릴리스입니다. 의존성 업데이트와 기본값 및 접근 제한 변경이 포함되어 일부 환경에서는 업그레이드가 필요합니다.

조치 필요 (12)

securitycriticalCVE-2025-68121 수정
CVE-2025-68121을 수정했습니다.
securitycriticalCVE-2026-33186 수정
CVE-2026-33186을 수정했습니다.
securityhighCVE-2026-24051 수정
CVE-2026-24051을 수정했습니다.
securityhighgithub.com/docker/cli 업데이트
github.com/docker/cli 의존성을 업데이트해 CVE-2025-15558을 해결했습니다.
securityhighCVE-2025-66564 수정
CVE-2025-66564를 해결했습니다.
securitymediumsigstore/rekor v1.5.1 업데이트
sigstore/rekor를 v1.5.1로 업데이트해 CVE-2026-23831을 해결했습니다.
securitymediumgo-tuf/v2 v2.3.1 업데이트
go-tuf/v2를 v2.3.1로 업데이트해 CVE-2026-23992를 해결했습니다.
securitymediumCVE-2026-22772 수정
CVE-2026-22772를 수정했습니다.
securitymediumgo-tuf/v2 v2.4.1 업데이트
go-tuf/v2를 v2.4.1로 업데이트해 CVE-2026-24686을 해결했습니다.
securitylowCVE-2026-1229 수정
릴리스 1.16에서 CVE-2026-1229를 수정했습니다.
securitylowCVE-2026-26958 수정
CVE-2026-26958을 수정했습니다.
securitystdlib CVE 수정
stdlib 관련 CVE를 수정했습니다.

영향 확인 (3)

securitycritical네임스페이스 범위 정책의 HTTP 기본 비활성화
네임스페이스 범위 정책을 구성하는 경우 적용됩니다.
securitygo < 1.25.8 관련 CVE 수정
go < 1.25.8에 의존하는 경우 적용됩니다.
breaking네임스페이스 범위 정책의 configmap 접근 제한
네임스페이스 범위 정책을 구성하는 경우 적용됩니다.

원문 ↗

Kyvernov1.17.2Security2026년 4월 23일

ACTION 6CHECK 2OTHER 17분석 자세히 보기

보안 수정과 정확성 수정이 함께 포함됐으며, 여러 CVE 관련 수정이 반영됐습니다. 운영 환경에서는 보안 수정과 변경된 기본값, 좁아진 접근 제약을 반영하려면 업그레이드가 필요합니다.

조치 필요 (6)

securitycriticalCVE-2026-33186 수정
CVE-2026-33186 취약점을 수정했습니다.
securityhighCVE-2026-24051 수정
CVE-2026-24051 취약점을 수정했습니다.
securityhighCVE-2026-34986 수정
CVE-2026-34986 취약점을 수정했습니다.
securitylowCVE-2026-1229 수정
CVE-2026-1229 취약점을 수정했습니다.
securityCVES 2026-15558 수정
1.17에서 CVES 2026-15558 취약점을 수정했습니다.
securitygo 업데이트로 표준 라이브러리 CVE 수정
go 버전을 올려 표준 라이브러리의 CVE를 수정했습니다.

영향 확인 (2)

securitycriticalnamespaced policies의 HTTP 기본 비활성화
namespaced policies를 구성한 경우에 적용됩니다.
breakingnamespaced policies의 configmap 접근 제한
namespaced policies를 구성한 경우에 적용됩니다.

원문 ↗

CoreDNSv1.14.3Kubernetes Core2026년 4월 22일

ACTION 1CHECK 1OTHER 34분석 자세히 보기

운영자용 기능이 추가되고 여러 결함이 수정되었습니다. 공개된 Go 의존성 취약점에 대응하려면 즉시 업그레이드해야 하며, 나머지 변경은 새 옵션을 선택하거나 영향을 받는 동작을 사용하는 경우에만 조치가 필요합니다.

조치 필요 (1)

securitycriticalGo 1.26.2 기반 빌드와 취약점 수정
Go 1.26.2로 빌드하며, CVE-2026-32282, CVE-2026-32289, CVE-2026-33810, CVE-2026-27144, CVE-2026-27143, CVE-2026-32288, CVE-2026-32283, CVE-2026-27140, CVE-2026-32936, CVE-2026-33190, CVE-2026-33489, CVE-2026-32934, CVE-2026-35579에 대한 보안 수정이 포함됩니다.

영향 확인 (1)

breakingDoH GET DNS 쿼리 매개변수 크기 제한
DoH를 사용하는 경우에 적용됩니다.

원문 ↗

cert-managerv1.19.5Security2026년 4월 21일

ACTION 2OTHER 1분석 자세히 보기

이번 릴리스는 보고된 취약점에 대응하는 의존성과 go 도구 모음 업데이트를 담고 있습니다. 취약점 대응이 필요한 환경에서는 업그레이드를 검토할 수 있습니다.

조치 필요 (2)

securityGo 의존성 업데이트
보고된 취약점이 있는 Go 의존성을 업데이트했습니다.
securitygo 1.25.8 업데이트
여러 보고된 취약점에 대응하도록 go를 1.25.8로 업데이트했습니다.

원문 ↗

Contourv1.33.4Networking & Messaging2026년 4월 20일

CHECK 2OTHER 2분석 자세히 보기

이번 릴리스에는 Lua 코드 주입 취약점 수정과 Envoy 버전 및 의존성 업데이트가 포함됩니다. 테스트한 Kubernetes 호환 범위는 1.32부터 1.34까지로 갱신되었습니다.

영향 확인 (2)

securityhighHTTPProxy 쿠키 재작성 값의 코드 실행 취약점 수정
HTTPProxy 리소스를 사용하는 경우에 적용됩니다.
breaking필수 Envoy 버전 상향
Envoy에 의존하는 경우에 적용됩니다.

원문 ↗

Contourv1.32.5Networking & Messaging2026년 4월 20일

ACTION 1OTHER 1분석 자세히 보기

이번 릴리스는 Lua 코드 삽입 취약점을 수정하고 Envoy를 v1.34.14로 업데이트한 보안 중심 릴리스입니다. Kubernetes 호환성에 관한 내용은 안내 사항입니다.

조치 필요 (1)

securityhighLua 코드 삽입 취약점 수정
CVE-2026-41246으로 식별된 Lua 코드 삽입 취약점을 수정했습니다. 관련 보안 권고 식별자는 GHSA-x4mj-7f9g-29h4이며, cookieRewritePolicies[].pathRewrite.value가 관련 처리 대상입니다.

원문 ↗

Contourv1.31.6Networking & Messaging2026년 4월 20일

CHECK 1OTHER 2분석 자세히 보기

이번 릴리스는 Cookie Rewriting의 보안 취약점을 수정하고 Envoy를 v1.34.14로 갱신했습니다. Kubernetes 1.30부터 1.32까지의 호환성을 기준으로 테스트했습니다.

영향 확인 (1)

securityhighCookie Rewriting의 Lua 코드 주입 취약점 수정
cookieRewritePolicies[].pathRewrite.value를 설정한 경우 적용됩니다.

원문 ↗

Crossplanev2.2.1Orchestration & Management2026년 4월 20일

ACTION 10OTHER 3분석 자세히 보기

v2.2.1은 보안 관련 모듈과 Go 버전을 갱신하고 crossplane-runtime을 v2.2.1로 올린 릴리스입니다. ImageConfig 접두사 재작성 때 의존성 업그레이드가 누락되던 동작과, 일치 조건이 없는 Requirements.ResourceSelector를 잘못 거부하던 동작도 바로잡았습니다.

조치 필요 (10)

securitygithub.com/cloudflare/circl 버전 갱신
github.com/cloudflare/circl을 v1.6.3으로 갱신했습니다.
securityOTLP 추적 내보내기 모듈 갱신
go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp를 v1.43.0으로 갱신했습니다.
securitygithub.com/go-jose/go-jose/v4 버전 갱신
github.com/go-jose/go-jose/v4를 v4.1.4로 갱신했습니다.
securitygithub.com/sigstore/cosign/v3 버전 갱신
github.com/sigstore/cosign/v3를 v3.0.5로 갱신했습니다.
securitygithub.com/go-git/go-git/v5 버전 갱신
github.com/go-git/go-git/v5를 v5.17.1로 갱신했습니다.
securitygithub.com/docker/cli 버전 갱신
github.com/docker/cli를 v29.2.0+incompatible로 갱신했습니다.
securityGo 버전 1.25.9 갱신
Go를 1.25.9로 올렸습니다.
securitygithub.com/moby/spdystream 버전 갱신
github.com/moby/spdystream을 v0.5.1로 갱신했습니다.
securitygithub.com/sigstore/timestamp-authority/v2 버전 갱신
github.com/sigstore/timestamp-authority/v2를 v2.0.6으로 갱신했습니다.
securitygithub.com/go-git/go-git/v5 버전 v5.18.0 갱신
github.com/go-git/go-git/v5를 v5.18.0으로 다시 갱신했습니다.

원문 ↗

Crossplanev2.1.5Orchestration & Management2026년 4월 20일

ACTION 10OTHER 4분석 자세히 보기

이번 릴리스는 보안 관련 의존성과 Go 도구 체인을 업데이트하고, 동작 정확성을 바로잡은 수정 사항을 함께 담았습니다. 의존성 버전 변경이 필요한 환경과 보안 업데이트를 적용하려는 환경에 해당합니다.

조치 필요 (10)

securitygithub.com/cloudflare/circl 모듈 업데이트
github.com/cloudflare/circl 모듈을 v1.6.3으로 업데이트했습니다.
securitygoogle.golang.org/grpc 모듈 업데이트
google.golang.org/grpc 모듈을 v1.79.3으로 업데이트했습니다.
securitygo.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp 모듈 업데이트
go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp 모듈을 v1.43.0으로 업데이트했습니다.
securitygithub.com/go-jose/go-jose/v4 모듈 업데이트
github.com/go-jose/go-jose/v4 모듈을 v4.1.4로 업데이트했습니다.
securityGo 1.25.9 업데이트
Go 버전을 1.25.9로 올렸습니다.
securitygithub.com/go-git/go-git/v5 모듈 업데이트
github.com/go-git/go-git/v5 모듈을 v5.17.1로 업데이트했습니다.
securitygithub.com/moby/spdystream 모듈 업데이트
github.com/moby/spdystream 모듈을 v0.5.1로 업데이트했습니다.
securitygithub.com/sigstore/timestamp-authority/v2 모듈 업데이트
github.com/sigstore/timestamp-authority/v2 모듈을 v2.0.6으로 업데이트했습니다.
securitygithub.com/docker/cli 모듈 업데이트
github.com/docker/cli 모듈을 v29.2.0+incompatible로 업데이트했습니다.
securitygithub.com/go-git/go-git/v5 모듈 추가 업데이트
github.com/go-git/go-git/v5 모듈을 v5.18.0으로 업데이트했습니다.

원문 ↗

Crossplanev2.0.8Orchestration & Management2026년 4월 20일

ACTION 9OTHER 3분석 자세히 보기

v2.0.8은 Go와 여러 의존성의 버전을 보안 목적으로 업데이트한 릴리스입니다. 보안 업데이트는 영향을 받은 구성요소 수준으로만 설명되며, 개별 공개 내용은 제시되지 않았습니다.

조치 필요 (9)

securitygithub.com/cloudflare/circl 버전 업데이트
github.com/cloudflare/circl 모듈을 v1.6.3으로 업데이트했습니다.
securityOTLP 추적 내보내기 모듈 버전 업데이트
go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp 모듈을 v1.43.0으로 업데이트했습니다.
securitygithub.com/go-jose/go-jose/v4 버전 업데이트
github.com/go-jose/go-jose/v4 모듈을 v4.1.4로 업데이트했습니다.
securityGo 1.25.9로 업데이트
Go 버전을 1.25.9로 올렸습니다.
securitygithub.com/go-git/go-git/v5 버전 업데이트
github.com/go-git/go-git/v5 모듈을 v5.17.1로 업데이트했습니다.
securitygithub.com/moby/spdystream 버전 업데이트
github.com/moby/spdystream 모듈을 v0.5.1로 업데이트했습니다.
securitygithub.com/docker/cli 버전 업데이트
github.com/docker/cli 모듈을 v29.2.0+incompatible로 업데이트했습니다.
securitygithub.com/sigstore/timestamp-authority/v2 버전 업데이트
github.com/sigstore/timestamp-authority/v2 모듈을 v2.0.6으로 업데이트했습니다.
securitygithub.com/go-git/go-git/v5 v5.18.0 업데이트
github.com/go-git/go-git/v5 모듈을 v5.18.0으로 업데이트했습니다.

원문 ↗

Crossplanev1.20.6Orchestration & Management2026년 4월 20일

ACTION 5OTHER 1분석 자세히 보기

이 릴리스에는 보안 수정이 포함된 의존성 업데이트와 런타임 모듈 업데이트가 함께 들어갔습니다. 해당 보안 수정 사항을 적용하려면 관련 의존성을 새 버전으로 올려야 합니다.

조치 필요 (5)

securitygithub.com/cloudflare/circl 모듈 버전 업데이트
보안 수정이 포함된 github.com/cloudflare/circl 모듈을 v1.6.3으로 업데이트했습니다.
securityOTLP 추적 내보내기 모듈 버전 업데이트
보안 수정이 포함된 go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp 모듈을 v1.43.0으로 업데이트했습니다.
securitygithub.com/go-git/go-git/v5 모듈 버전 업데이트
보안 수정이 포함된 github.com/go-git/go-git/v5 모듈을 v5.17.1으로 업데이트했습니다.
securitygithub.com/moby/spdystream 모듈 버전 업데이트
보안 수정이 포함된 github.com/moby/spdystream 모듈을 v0.5.1으로 업데이트했습니다.
securitygithub.com/go-git/go-git/v5 모듈 추가 업데이트
보안 수정이 포함된 github.com/go-git/go-git/v5 모듈을 v5.18.0으로 업데이트했습니다.

원문 ↗

Daprv1.15.14Orchestration & Management2026년 4월 16일

ACTION 2분석 자세히 보기

이번 릴리스는 서비스 호출 과정에서 ACL 검사와 외부 디스패치에 적용하는 형식을 맞추고 Go 버전을 업데이트한 변경을 담고 있습니다. 서비스 호출 ACL과 Go 1.24 계열의 CVE에 관련된 환경에서 확인할 내용입니다.

조치 필요 (2)

securityACL 검사와 외부 디스패치의 정규화 형식 일치
정규화된 형식을 ACL 검사와 외부 디스패치에 함께 사용하도록 수정해 두 처리 사이의 불일치를 없앴습니다.
securityGo 버전 업데이트
Go 버전을 업데이트해 1.24 계열의 CVE에 대응했습니다.

원문 ↗

Daprv1.17.5Orchestration & Management2026년 4월 16일

ACTION 1분석 자세히 보기

이번 릴리스는 서비스 호출 접근 제어 과정에서 검사와 외부 전송에 서로 다른 경로 형식이 쓰이던 문제를 바로잡았습니다. 서비스 호출 접근 제어 정책을 사용하는 운영 환경과 관련이 있습니다.

조치 필요 (1)

securityACL 검사와 외부 디스패치의 정규화 형식 일치
정규화된 형식을 ACL 검사와 외부 디스패치 양쪽에 사용해 두 과정의 불일치를 없앴습니다.

원문 ↗

Daprv1.16.14Orchestration & Management2026년 4월 16일

ACTION 3OTHER 1분석 자세히 보기

서비스 호출 ACL 우회 문제를 수정하고, 경로 정규화가 검사와 실제 호출에 일관되게 적용되도록 했습니다. 메서드 경로에서 위험 문자를 거부하며 ACL 경로 처리의 purell 의존성도 제거했습니다.

조치 필요 (3)

security서비스 호출 경로 정규화로 ACL 검사와 디스패치 일치
서비스 호출 경계에서 메서드 경로를 정규화합니다. HTTP와 gRPC 공개 API 호출은 directMessaging.Invoke에서, gRPC 내부 호출은 callLocalValidateACL에서, 프록시 호출은 gRPC 프록시 핸들러에서 경로를 정규화합니다. 정규화된 경로를 ACL 검사와 외부 디스패치에 모두 사용해 두 경로의 불일치를 없앴습니다.
security메서드 경로 정규화 및 위험 문자 거부
경로 정규화에 path.Clean을 사용해 ../와 중복 슬래시를 처리합니다. #, ?, 널 바이트 또는 제어 문자가 포함된 메서드 경로는 거부합니다.
securityACL 경로의 purell 의존성 제거
ACL 경로 처리에서 purell 의존성을 제거했습니다.

원문 ↗

Ciliumv1.19.3Networking & Messaging2026년 4월 15일

ACTION 1OTHER 50분석 자세히 보기

이번 릴리스에는 보안 관련 의존성 갱신이 포함됩니다. 외부 모듈 버전이 올라가며 관련 보안 수정이 반영됐습니다.

조치 필요 (1)

securitygithub.com/go-jose/go-jose/v4 의존성 v4.1.4 갱신
github.com/go-jose/go-jose/v4 모듈을 v4.1.4로 갱신했습니다. 보안 관련 업데이트가 반영됐습니다.

원문 ↗

Ciliumv1.18.9Networking & Messaging2026년 4월 15일

ACTION 2OTHER 39분석 자세히 보기

v1.18.9는 정확성 수정과 의존성 업데이트가 포함된 릴리스입니다. 보안과 관련된 수정도 포함되어 있어 보안 대응이 필요한 환경과 관련됩니다.

조치 필요 (2)

security정규식 $ 문자 이스케이프 처리
정규식에서 $ 문자를 이스케이프해 주입을 막도록 수정했습니다.
securitygithub.com/go-jose/go-jose/v4 모듈 업데이트
보안 업데이트로 github.com/go-jose/go-jose/v4 모듈을 v4.1.4로 올렸습니다.

원문 ↗

Keycloak26.6.1Security2026년 4월 15일

ACTION 2OTHER 9분석 자세히 보기

Keycloak 26.6.1은 core 영역의 보안 문제를 수정한 릴리스입니다. core 기능을 사용하는 Keycloak 배포 환경과 관련된 변경입니다.

조치 필요 (2)

securitymediumCVE-2026-4366 HTTP 리디렉션 처리의 SSRF 수정
HTTP 리디렉션 처리 과정에서 발생하던 Blind Server-Side Request Forgery (SSRF) 문제를 수정했습니다. 변경 범위는 core입니다.
securitylowCVE-2026-4633 identity-first 로그인 사용자 열거 수정
identity-first 로그인에서 발생하던 사용자 열거 문제를 수정했습니다. 변경 범위는 core입니다.

원문 ↗

Daprv1.16.13Orchestration & Management2026년 4월 15일

ACTION 1CHECK 1OTHER 5분석 자세히 보기

v1.16.13은 보안과 관련된 Go 의존성 업데이트를 포함합니다. 스케줄러 신뢰성과 Pulsar pub/sub 처리 동작도 수정되었습니다.

조치 필요 (1)

securityGo 버전 업데이트
Go 버전이 1.25.8에서 1.25.9로 업데이트되었습니다.

영향 확인 (1)

breakingprocessMode 값의 초기화 시점 검증
processMode를 설정한 경우에 적용됩니다.

원문 ↗

2026년 4월 30일 – 2026년 4월 15일이전 →

월별 보기