릴리스

조치 필요 (1)

• securitygithub.com/moby/spdystream 모듈 v0.5.1 업데이트

  github.com/moby/spdystream 모듈을 v0.5.1로 업데이트했습니다. 변경 기록에는 이 갱신이 보안 업데이트로 표시되어 있습니다.

조치 필요 (1)

• securityGo 1.25.9 업데이트로 CVEs 해결

  Go를 1.25.9로 업데이트해 CVEs를 해결했습니다.

조치 필요 (1)

• securityhighgo-git v5.19.0 업데이트

  go-git을 v5.19.0으로 업데이트했습니다. 이 버전은 CVE-2026-45022를 수정합니다.

조치 필요 (1)

• securityOPA 빌드용 Go 버전 1.26.3 업데이트

  OPA 바이너리와 이미지 빌드에 사용하는 Go 버전을 1.26.3으로 업데이트했습니다. 이번 변경은 여러 취약점을 해결합니다.

조치 필요 (1)

• securitycriticalLinux 보안 수정 반영

  Linux에 공개된 CVE-2026-31733을 비롯한 보안 수정이 반영되었습니다.

영향 확인 (1)

• securitymediumCVE-2026-44247 웹훅 서버 메모리 고갈 취약점 수정

  Volcano webhook server가 실행 중인 경우 적용됩니다.

영향 확인 (1)

• securitymediumVolcano 웹훅 서버의 요청 본문 크기 제한 없는 메모리 부족 문제 수정

  파드가 네트워크를 통해 Volcano 웹훅 엔드포인트에 접근할 수 있는 경우 적용됩니다.

영향 확인 (1)

• securitymediumCVE-2026-44247 웹훅 서버 메모리 부족 종료 취약점 수정

  Volcano 웹훅 서버가 실행되는 경우에 적용됩니다.

조치 필요 (1)

• securityphoton 패키지의 CVE 수정

  photon 패키지를 업데이트해 CVE를 수정했습니다.

조치 필요 (4)

• securityk8s.io/kubernetes 모듈 업데이트

  보안 업데이트로 모듈 k8s.io/kubernetes를 v1.34.2로 업데이트했습니다.

• securityhelm 버전 3.19.4 업데이트

  cve 대응으로 helm을 3.19.4로 업데이트했습니다.

• breakinggRPC 서비스 설정 DNS TXT 조회 기본값 변경

  gRPC 서비스 설정의 DNS TXT 조회를 기본적으로 비활성화했습니다.

• breakingApplicationSet 리소스 상태 수 기본값 변경

  기본 appset resource status count 값을 5000으로 변경했습니다.

조치 필요 (1)

• securityhighspdystream 의존성 갱신으로 CVE-2026-35469 수정

  spdystream 의존성을 갱신해 CVE-2026-35469를 수정했습니다.

조치 필요 (1)

• securityhighGHSA-q49m-57vm-c8cc 보안 문제 수정

  이번 릴리스에서 GHSA-q49m-57vm-c8cc와 관련된 보안 문제를 수정했습니다.

조치 필요 (2)

• securityhighspdystream 의존성 업데이트

  spdystream 의존성을 업데이트해 CVE-2026-35469를 수정했습니다.

• breakingCRI-O CNI 모니터링 변경 되돌림

  노드의 기본 런타임 설정을 표시하던 CRI-O CNI 모니터링 변경을 되돌렸습니다. 이 변경으로 노드 부트스트래핑 회귀가 발생했습니다.

조치 필요 (1)

• securityhighspdystream 의존성 업데이트로 CVE-2026-35469 수정

  spdystream 의존성을 업데이트해 CVE-2026-35469를 수정했습니다.

조치 필요 (1)

• securityhighCVE-2026-35469 취약점 수정

  spdystream 의존성을 업데이트해 CVE-2026-35469 취약점을 수정했습니다.

조치 필요 (1)

• securitymediumgolang.org/x/image 의존성 업데이트

  golang.org/x/image을 v0.39.0으로 업데이트해 GO-2026-4962를 해결했습니다.

조치 필요 (1)

• securityRBAC 권한 우회 수정

  etcd 트랜잭션 안의 Put 요청에서 PrevKv 또는 lease attachment를 사용해 읽기 권한을 우회할 수 있던 문제를 수정했습니다.

영향 확인 (1)

• securityRBAC 권한 우회 수정

  RBAC을 사용하는 경우에 적용됩니다.