릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

전체 조치 필요 영향 확인 미리 준비

성격

전체 Security Breaking Deprecated

카테고리

전체 AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

2026년 4월해제 ×프로젝트: OpenFGA해제 ×

OpenFGAv1.15.0Security2026년 4월 27일

ACTION 1OTHER 2분석 자세히 보기

이번 릴리스는 Go 도구 모음을 1.26.2로 업데이트합니다. 업데이트 목적은 Go 표준 라이브러리 취약점 대응입니다.

조치 필요 (1)

securityGo 도구 모음 버전 업데이트
Go 표준 라이브러리 취약점에 대응하도록 도구 모음 버전을 1.26.2로 업데이트했습니다.

OpenFGAv1.14.2Security2026년 4월 14일

OTHER 1분석 자세히 보기

이번 릴리스에는 운영자 대상 버그 수정이 기록되어 있습니다. 반복된 항목과 섹션 제목은 별도 변경으로 취급하지 않습니다.

OpenFGAv1.14.1Security2026년 4월 10일

CHECK 2OTHER 3분석 자세히 보기

서버 종료 시간 제한 설정과 성능 개선이 추가됐습니다. AuthZEN 검색 과정의 보안 문제를 수정하고 테스트 의존성을 교체한 변경도 포함됩니다.

영향 확인 (2)

securityAuthZEN 검색 메타데이터의 엔드포인트 URL 수정
authzen.baseURL이 설정된 경우에 적용됩니다.
AuthZEN 검색 메타데이터가 요청의 호스트 헤더가 아니라 설정된 authzen.baseURL에서 엔드포인트 URL을 게시하도록 수정되어 호스트 헤더 오염을 막습니다.
security테스트용 github.com/docker/docker 패키지 교체
테스트를 실행하는 경우에 적용됩니다.
테스트에서만 사용하던 github.com/docker/docker 패키지를 제거하고 Moby (client & api)로 교체했습니다.

OpenFGAv1.14.0Security2026년 4월 3일

ACTION 1CHECK 1PLAN 2OTHER 5분석 자세히 보기

운영 지표 추가와 처리 성능 조정이 포함됐으며, PostgreSQL과 ListObjects의 오류도 수정됐습니다. Playground 사용 제약과 지원 중단, 포트 설정 폐지가 적용되고 BatchCheck 정책 적용 오류에 대한 보안 수정도 반영됐습니다.

조치 필요 (1)

securitymediumBatchCheck 정책 적용 오류 수정
동일한 튜플에 여러 검사를 담은 BatchCheck 호출에서 정책이 잘못 적용될 수 있던 문제를 수정했습니다. 관련 보안 권고 식별자는 CVE-2026-34972입니다.

영향 확인 (1)

breakingPlayground 인증 방식 제한
Playground를 preshared 키 인증으로 실행하는 경우 적용됩니다.
Playground는 이제 none 인증 방식만 지원합니다. preshared 키 인증으로 실행하는 방식은 더 이상 지원되지 않습니다.

미리 준비 (2)

deprecated내장 OpenFGA Playground 지원 중단제거 시점 미정
내장 OpenFGA Playground를 사용하는 경우 적용됩니다.
내장 OpenFGA Playground는 개발 용도로만 제공되며 지원 중단 상태가 됐습니다. 향후 릴리스에서 완전히 제거될 예정입니다.
deprecatedPlayground 포트 설정 지원 중단
--playground-port 또는 OPENFGA_PLAYGROUND_PORT를 설정하는 경우 적용됩니다.
--playground-port 플래그와 OPENFGA_PLAYGROUND_PORT 환경 변수는 지원 중단 상태가 됐습니다. Playground 서버의 전체 host:port 주소는 --playground-addr 또는 OPENFGA_PLAYGROUND_ADDR로 지정합니다.

월별 보기