릴리스

영향 확인 (2)

• securityhttp_challenge 플러그인의 SSRF 공격 문제 수정

  http_challenge 서버 노드 증명 플러그인을 사용하는 경우에 적용됩니다.

• securityx509pop 플러그인의 CPU 과다 사용 문제 수정

  x509pop 서버 노드 증명 플러그인을 사용하는 경우에 적용됩니다.

조치 필요 (9)

• security암호화 의존성 버전 갱신

  x/(net/sync/crypto)를 업데이트하고 dvsekhvalnov/jose2go 버전을 고정했습니다.

• securityGo 취약점 수정

  Go의 취약점을 수정했습니다.

• securityUID 검사 대상 제한

  UID 검사가 root만 확인하도록 바뀌었습니다.

• securityHTTP 경로 일치 수정과 invocation auto-registration 지원

  HTTP 경로 일치에서 발생하던 cardinality leak을 수정하고 invocation auto-registration을 지원합니다.

• securitygolang.org/x/crypto 업데이트

  golang.org/x/crypto를 업데이트했습니다.

• securitygithub.com/docker/docker 업데이트

  github.com/docker/docker를 업데이트했습니다.

• security보안 취약점 수정

  보안 취약점 수정이 반영되었습니다.

• securitygithub.com/coreos/go-oidc/v3 업데이트

  github.com/coreos/go-oidc/v3를 업데이트했습니다.

• securityNATS 취약점 수정

  NATS 취약점을 수정했습니다.

영향 확인 (2)

• securitycritical백업 복원 경로 탈출 방지

  백업 저장소를 사용하는 경우에 적용됩니다.

• securityhigh백업 MANIFEST의 외부 압축 해제 명령 기본 사용 중단

  외부 압축 해제 명령을 사용하면서 --external-decompressor-use-manifest를 지정하지 않은 경우에 적용됩니다.

영향 확인 (2)

• security복원의 MANIFEST 기반 압축기 명령 로드 방식 변경

  --external-decompressor-use-manifest를 사용하는 경우에 적용됩니다.

• securitybackupengine의 백업 MANIFEST 경로 탐색 차단

  backupengine이 실행되는 경우에 적용됩니다.

조치 필요 (1)

• securityhighGHSA-9h8m-3fm2-qjrq 대응 의존성 수정

  go.opentelemetry.io deps를 수정해 GHSA-9h8m-3fm2-qjrq에 대응했습니다.

조치 필요 (2)

• securitycritical보고된 취약점 수정

  v1.18.6은 CVE-2025-68121을 비롯해 보고된 일부 취약점을 수정하는 패치 릴리스입니다.

• securitycriticalGo 버전 상향

  CVE-2025-68121에 대응하기 위해 Go 버전을 상향했습니다.

조치 필요 (3)

• securitycriticalgo 업데이트

  go를 업데이트해 CVE-2025-68121에 대응했습니다.

• securityhighCVE-2026-24051 및 CVE-2025-68121 취약점 수정

  v1.19.4는 보고된 취약점인 CVE-2026-24051과 CVE-2025-68121을 수정하는 패치 릴리스입니다. 모든 사용자의 업그레이드가 권고됩니다.

• securityhighotel SDK 업데이트

  otel SDK를 업데이트해 GO-2026-4394에 대응했습니다.

조치 필요 (1)

• securitycriticalgrpc-health-probe 버전 갱신

  grpc-health-probe가 v0.4.45로 업데이트되었습니다. 이 변경은 CVE-2025-68121에 대응합니다.

조치 필요 (1)

• securitycoredns-plugin 최신 보안 수정 반영

  coredns-plugin 버전이 최신 보안 수정 사항을 포함하도록 올라갔습니다.

조치 필요 (2)

• securitymediumCVE-2026-0707 인증 헤더 구문 분석 문제 수정

  Authorization Header 구문 분석으로 보안 통제가 우회될 수 있는 문제를 수정했습니다.

• securitylowCVE-2025-5416 환경 정보 노출 문제 수정

  keycloak-core에서 환경 정보가 노출되는 문제를 수정했습니다.

조치 필요 (1)

• securitycriticalCVE-2025-68121 보안 취약점 수정

  CVE-2025-68121 수정이 반영됐습니다.

조치 필요 (1)

• securityhighCVE-2026-27133 보안 결함 수정

  CVE-2026-27133과 관련된 보안 결함이 수정되었습니다.

조치 필요 (1)

• securitycritical바이너리와 이미지 빌드용 Go 버전 업데이트

  OPA 바이너리와 이미지 빌드에 사용하는 Go 버전이 1.25.7로 변경됐습니다. 이 버전의 Go 표준 라이브러리에는 GO-2026-4337 수정이 포함됩니다.

조치 필요 (7)

• securitygolang.org/x/crypto v0.45.0 업데이트

  보안 수정으로 golang.org/x/crypto가 v0.45.0으로 업데이트되었습니다.

• securitygithub.com/go-chi/chi/v5 v5.2.4 업데이트

  보안 수정으로 github.com/go-chi/chi/v5가 v5.2.4로 업데이트되었습니다.

• securitygithub.com/sigstore/cosign/v3 v3.0.4 업데이트

  보안 수정으로 github.com/sigstore/cosign/v3가 v3.0.4로 업데이트되었습니다.

• securitygithub.com/theupdateframework/go-tuf/v2 v2.4.1 업데이트

  보안 수정으로 github.com/theupdateframework/go-tuf/v2가 v2.4.1로 업데이트되었습니다.

• securitygithub.com/sigstore/rekor v1.5.0 업데이트

  보안 수정으로 github.com/sigstore/rekor가 v1.5.0으로 업데이트되었습니다.

• securitygithub.com/sigstore/sigstore v1.10.4 업데이트

  보안 수정으로 github.com/sigstore/sigstore가 v1.10.4로 업데이트되었습니다.

• securitygithub.com/quic-go/quic-go v0.57.0 업데이트

  보안 수정으로 github.com/quic-go/quic-go가 v0.57.0으로 업데이트되었습니다.

조치 필요 (1)

• securityhighcgo 바이너리 코드 삽입 취약점 수정

  Go 주석과 C/C++ 주석을 다르게 해석하던 문제로 생성된 cgo 바이너리에 코드를 몰래 삽입할 수 있던 CVE-2025-61732 취약점을 수정했습니다.

조치 필요 (2)

• securitycriticalcrypto/tls 세션 재개 검증 문제 수정

  CVE-2025-68121과 관련해 crypto/tls 세션 재개 과정에서, 초기 핸드셰이크와 재개된 핸드셰이크 사이에 ClientCAs 또는 RootCAs가 변경되면 실패해야 하는 핸드셰이크가 성공하던 문제가 수정됐습니다.

• securityhighcgo 바이너리 코드 삽입 취약점 수정

  CVE-2025-61732과 관련해 Go 및 C/C++ 주석을 해석하는 방식의 차이로 생성된 cgo 바이너리에 코드를 끼워 넣을 수 있던 문제가 수정됐습니다.

조치 필요 (2)

• securityhighgo 1.24.13 기반 바이너리 컴파일

  바이너리를 go 1.24.13으로 컴파일합니다. 관련 식별자는 CVE-2025-61726, CVE-2025-61731, CVE-2025-61732, GHSA-8jvr-vh7g-f8gx, GHSA-gm9r-q53w-2gh4, GHSA-xvqr-69v8-f3gv입니다.

• securitymediumgolang.org/x/crypto 0.45.0 업데이트

  golang.org/x/crypto를 0.45.0으로 올려 CVE-2025-47914와 CVE-2025-58181에 대응했습니다.

조치 필요 (1)

• securityhighgo 1.24.13 기반 바이너리 컴파일

  바이너리를 go 1.24.13으로 컴파일하도록 변경되었습니다. CVE-2025-61726, CVE-2025-61731, CVE-2025-61732와 연결된 보안 수정 및 GHSA-gm9r-q53w-2gh4, GHSA-xvqr-69v8-f3gv, GHSA-8jvr-vh7g-f8gx 권고가 포함됩니다.

조치 필요 (1)

• securityhighGo 도구 모음을 go 1.24.13으로 업데이트

  Go 도구 모음이 go 1.24.13으로 업데이트되었습니다. 이 변경은 CVE-2025-61726, CVE-2025-61731, CVE-2025-61732 및 대응하는 GHSA-8jvr-vh7g-f8gx, GHSA-gm9r-q53w-2gh4, GHSA-xvqr-69v8-f3gv 권고와 관련된 수정 사항을 반영합니다.

조치 필요 (1)

• securityhighGo 도구 모음 버전 갱신

  보안과 관련된 Go 도구 모음 의존성을 1.24.13으로 올렸습니다.

조치 필요 (1)

• securitycriticalgo 버전 1.25.7 업데이트

  도구 모음의 go 버전을 1.25.7로 업데이트해 CVE-2025-68121에 대응했습니다.

조치 필요 (1)

• securityOpenTelemetry SDK 업그레이드

  이전 버전의 취약점인 SNYK-GOLANG-GOOPENTELEMETRYIOOTELSDKRESOURCE-15182758에 대응하기 위해 otel/sdk를 v1.40.0으로 업그레이드했습니다.

조치 필요 (1)

• security리소스 주석의 줄바꿈 및 제어 문자 검증 수정

  리소스 주석 검증이 줄바꿈과 제어 문자를 거부하도록 수정했습니다. 템플릿 렌더링으로 Pod 사양에 컨테이너를 삽입하는 경로를 차단합니다. (Issue #58889)

조치 필요 (4)

• securityhighCVE-2026-1609 비활성화 사용자 토큰 발급 문제 수정

  비활성화된 사용자도 JWT Authorization Grant를 이용해 토큰을 발급받을 수 있던 문제가 수정됐습니다.

• securityhighCVE-2026-1529 위조 초대 JWT를 이용한 조직 간 가입 문제 수정

  위조된 초대 JWT로 조직 간 자체 가입이 가능했던 문제가 수정됐습니다.

• securityhighCVE-2026-1486 비활성화된 ID 제공자 인증 우회 문제 수정

  JWT Authorization Grant의 논리 우회로 비활성화된 ID 제공자를 통한 인증이 가능했던 문제가 수정됐습니다.

• securitymediumCVE-2025-14778 /uma-policy/ 소유권 확인 문제 수정

  /uma-policy/에서 소유권 확인이 잘못 처리되던 문제가 수정됐습니다.

조치 필요 (1)

• securitygolang.org/x/crypto 버전 상향

  release-23.0에서 golang.org/x/crypto 의존성을 0.42.0에서 0.45.0으로 올렸습니다.

조치 필요 (1)

• security버전 처리와 injection 문제 수정

  버전 처리와 injection 문제를 수정했습니다.

조치 필요 (15)

• securitygithub.com/containerd/containerd 보안 업데이트

  github.com/containerd/containerd 모듈이 v1.7.29로 업데이트됩니다.

• securitygithub.com/go-viper/mapstructure/v2 보안 업데이트

  github.com/go-viper/mapstructure/v2 모듈이 v2.4.0으로 업데이트됩니다.

• securitygithub.com/docker/docker 보안 업데이트

  github.com/docker/docker 모듈이 v28.3.3+incompatible로 업데이트됩니다.

• securitygolang.org/x/crypto 보안 업데이트

  golang.org/x/crypto 모듈이 v0.45.0으로 업데이트됩니다.

• securityhelm.sh/helm/v3 보안 업데이트

  helm.sh/helm/v3 모듈이 v3.18.4로 업데이트됩니다.

• securityhelm.sh/helm/v3 보안 업데이트

  helm.sh/helm/v3 모듈이 v3.18.5로 업데이트됩니다.

• breakingplpmtud 기본값 변경

  plpmtud의 기본값이 blackhole로 변경됩니다.

• breakingAddressScopeMax 기본값 변경

  AddressScopeMax 기본값이 호스트 범위인 254로 변경됩니다. --local-max-addr-scope와 관련된 설정이 새 GKE 메타데이터 서버 및 HCP 사용 사례에 맞게 조정됩니다.

• breakingtls authMode 기본값 변경

  tls authMode 기본값이 migration으로 설정됩니다.

• breakingCNI 삭제 제한 시간 단축

  CNI 삭제 제한 시간이 1.5초로 줄어듭니다.

• breakingpolicy-default-local-cluster 기본 설정

  policy-default-local-cluster가 기본적으로 설정됩니다.

• breaking호스트 방화벽 우회 기본 비활성화

  호스트 방화벽 우회가 기본적으로 비활성화됩니다.

• breakingFQDN 일치 패턴 정제 검사 강화

  FQDN 일치 패턴의 정제 처리가 재구성되고 검사가 강화됩니다.

• breakingcilium_host를 통한 암호화 트래픽 전달 제거

  cilium_host를 통한 암호화 트래픽 전달이 제거됩니다.

• breaking컨테이너 이미지의 CNI 설정 파일 설치 제거

  컨테이너 이미지에 CNI 설정 파일을 설치하지 않습니다.

조치 필요 (4)

• securitygithub.com/quic-go/quic-go 모듈 업데이트

  github.com/quic-go/quic-go 모듈을 v0.57.0으로 업데이트했습니다.

• securitysigstore 의존성 업데이트

  sigstore 의존성을 업데이트해 CVEs를 수정했습니다.

• securitygithub.com/theupdateframework/go-tuf/v2 모듈 업데이트

  github.com/theupdateframework/go-tuf/v2 모듈을 v2.4.1으로 업데이트했습니다.

• securitygithub.com/go-chi/chi/v5 모듈 업데이트

  github.com/go-chi/chi/v5 모듈을 v5.2.4로 업데이트했습니다.

조치 필요 (1)

• securitygithub.com/theupdateframework/go-tuf/v2 모듈 업데이트

  보안 관련 업데이트로 github.com/theupdateframework/go-tuf/v2 모듈을 v2.4.1로 올렸습니다.

조치 필요 (1)

• securitysigstore 의존성 업데이트로 CVEs 해결

  sigstore 의존성을 업데이트해 CVEs를 해결했습니다.

조치 필요 (1)

• security1.47.3 보안 수정 백포트

  이 릴리스에는 1.47.3 릴리스에 포함된 보안 수정 사항의 백포트가 들어갔습니다.

영향 확인 (1)

• security@backstage/plugin-techdocs-node 보안 수정

  @backstage/plugin-techdocs-node를 사용하는 경우에 적용됩니다.

조치 필요 (1)

• securitymediumGHSA-gx3x-vq4p-mhhv 서비스 거부 문제 수정

  세 건의 버그 수정 중 하나로 GHSA-gx3x-vq4p-mhhv에 해당하는 서비스 거부 문제를 수정했습니다. 모든 사용자가 최신 릴리스로 업그레이드해야 하는 수정입니다.

영향 확인 (1)

• securitymediumDNS 응답 순서에 따른 컨트롤러 패닉 수정

  적용 대상이 릴리스 노트에 명시되지 않았습니다.

조치 필요 (2)

• security보안 취약점 수정

  보안 취약점을 수정했습니다.

• securitykubectl image 업데이트

  kubectl image를 업데이트해 CVE를 수정했습니다.

조치 필요 (3)

• securityk8s.io/kubernetes v1.34.2 업데이트

  k8s.io/kubernetes 모듈을 v1.34.2로 업데이트했습니다.

• securityhelm 3.19.4 업데이트

  CVE에 대응해 helm을 3.19.4로 업데이트했습니다.

• securityredis 최신 안정 버전 업데이트

  취약점 제거를 위해 redis를 최신 안정 버전으로 업데이트했습니다.

조치 필요 (1)

• securitySPDK v25.05 CVE 이슈 수정

  SPDK v25.05의 CVE 이슈를 수정했습니다.

조치 필요 (2)

• securitymedium정책 적용 오류 수정

  CVE-2026-24851에 해당하는 부적절한 정책 적용 문제를 수정했습니다. 관련 보안 권고 식별자는 GHSA-jq9f-gm9w-rwm9입니다.

• breaking사용자 정의 gRPC 프로메테우스 포크와 메트릭 라벨 제거

  직접 관리하던 grpc_prometheus 포크를 제거하고 go-grpc-middleware의 제공자를 사용합니다. 이 메트릭에서 사용자 정의 grpc_code 라벨도 제거했습니다.

영향 확인 (2)

• securityinstance-manager의 클러스터 DNS 질의 부하 수정

  하드 디스크나 솔리드 스테이트 디스크를 사용하지 않는 경우에 적용됩니다.

• breakingbacking-image-manager:v1.10.2 핫픽스 이미지 교체

  backing-image-manager:v1.10.2를 사용하는 경우에 적용됩니다.

조치 필요 (1)

• securitygo 버전 업데이트

  표준 라이브러리의 CVE를 해결하기 위해 go 버전을 업데이트했습니다.