CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.
보안 결함 하나를 수정한 릴리스입니다. 변경 기록에는 해당 보안 권고에 기반한 수정이 중복해서 언급되었습니다.
영향 확인 (1)
securitymediumGHSA-hr2v-4r36-88hr에 따른 Helm Chart 추출 경로 오류 수정
Helm Chart 추출을 사용하는 경우에 적용됩니다.
Helm Chart 추출에서 Chart. 이름의 점 구간 때문에 출력 디렉터리가 합쳐지는 문제를 GHSA-hr2v-4r36-88hr에 따라 수정했습니다.
이번 릴리스에는 업그레이드가 필요한 보안 수정이 포함되어 있습니다. 플러그인 로드 오류 처리 변경도 함께 포함됩니다.
조치 필요 (1)
securitymediumGHSA-hr2v-4r36-88hr 보안 결함 수정
보안 권고 GHSA-hr2v-4r36-88hr와 관련된 결함이 수정되었습니다.
영향 확인 (2)
securityhigh. 누락 시 플러그인 검증 우회 수정
플러그인을 사용하는 경우에 적용됩니다.
GHSA-q5jf-9vfq-h4h7와 관련해 . 파일이 없을 때 플러그인 검증이 실패로 처리되지 않아 서명되지 않은 플러그인을 설치할 수 있던 문제가 수정되었습니다.
securityhigh플러그인 메타데이터 경로 탐색 문제 수정
플러그인을 사용하는 경우에 적용됩니다.
GHSA-vmx8-mqv2-9gmg와 관련해 플러그인 메타데이터의 버전 값으로 Helm 플러그인 디렉터리 밖에 임의의 파일을 쓸 수 있던 문제가 수정되었습니다.
