릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

성격

카테고리

2026년 5월해제 ×프로젝트: etcd해제 ×

etcdv3.6.11Kubernetes Core2026년 5월 1일

권한 우회 문제 수정과 GO-2026-4962에 대응하는 보안 관련 의존성 업데이트가 포함되어 있습니다. 바이너리 빌드에 사용한 Go 도구체인 정보도 기록되어 있으며, 나머지 내용은 제목이나 문서 및 설치 안내입니다.

조치 필요 (1)

securitymediumgolang.org/x/image 의존성 업데이트
golang.org/x/image을 v0.39.0으로 업데이트해 GO-2026-4962를 해결했습니다.

영향 확인 (1)

security트랜잭션 내부 Put 요청의 RBAC 권한 우회 차단
RBAC을 사용하는 경우에 적용됩니다.
트랜잭션에 중첩된 Put 요청에서 PrevKv 또는 lease attachment를 이용해 읽기 권한을 얻던 RBAC 우회 경로를 차단했습니다.

etcdv3.5.30Kubernetes Core2026년 5월 1일

동작 오류와 접근 제어 문제를 바로잡고 Go 도구 모음 의존성을 갱신한 릴리스입니다. 설치 문서와 제목 항목도 포함되어 있으며, 접근 제어 우회 문제 수정은 업그레이드가 필요한 항목입니다.

조치 필요 (1)

securityRBAC 권한 우회 수정
etcd 트랜잭션 안의 Put 요청에서 PrevKv 또는 lease attachment를 사용해 읽기 권한을 우회할 수 있던 문제를 수정했습니다.

etcdv3.4.44Kubernetes Core2026년 5월 1일

RBAC 사용 환경에서 트랜잭션 내 Put 요청으로 읽기 권한을 우회할 수 있던 문제가 수정되었습니다. 바이너리 빌드에 사용하는 Go 도구 모음도 업데이트되었습니다.

영향 확인 (1)

securityRBAC 권한 우회 수정
RBAC을 사용하는 경우에 적용됩니다.
etcd 트랜잭션에 중첩된 Put 요청에서 PrevKv 또는 lease attachment를 이용해 읽기 권한을 얻을 수 있던 RBAC 권한 우회를 수정했습니다. 자세한 내용은 PR/21683 및 PR/21688에서 확인할 수 있습니다.

월별 보기