릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

전체 조치 필요 영향 확인 미리 준비

성격

전체 Security Breaking Deprecated

카테고리

전체 AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

2026년 5월해제 ×프로젝트: Dapr해제 ×

Daprv1.17.8Orchestration & Management2026년 5월 28일

CHECK 1OTHER 1분석 자세히 보기

Sentry OIDC의 디스커버리 처리에 보안 수정이 포함됩니다. 허용 호스트 설정에 따라 전달된 호스트 헤더를 검증한 경우에만 사용하도록 동작이 제한됩니다.

영향 확인 (1)

securitySentry OIDC 디스커버리의 전달 호스트 검증 제한
Sentry OIDC를 사용하는 경우에 적용됩니다.
handleDiscovery는 --oidc-allowed-hosts가 설정되어 허용 호스트 미들웨어가 운영자의 허용 목록과 대조해 헤더를 검증한 경우에만 X-Forwarded-Host를 사용합니다. 허용 목록이 없으면 발급자와 jwks_uri를 r.Host에서만 가져오고 해당 헤더는 무시합니다.

월별 보기