릴리스

조치 필요 (1)

• securityhigh중첩 JSON 소멸 시 스택 오버플로 수정

  중첩이 깊은 JSON을 소멸할 때 스택 오버플로가 발생하는 문제를 수정했습니다. 관련 권고는 CVE-2026-48042와 GHSA-f24p-rxw2-g6pv입니다.

영향 확인 (9)

• breakingconfighttp.framedSnappy 기능 게이트 제거

  confightp.framedSnappy를 사용하는 경우에 해당합니다.

• breakingconfigoptional.AddEnabledField 기능 게이트 제거

  configoptional.AddEnabledField를 사용하는 경우에 해당합니다.

• breakingconfmap.newExpandedValueSanitizer 기능 게이트 제거

  confmap.newExpandedValueSanitizer를 사용하는 경우에 해당합니다.

• 릴리스 페이지에 6건 더

조치 필요 (2)

• security패키지 서명 검증의 TOCTOU 결함 수정

  GHSA-mf7q-r4rv-jv94로 식별된 TOCTOU 결함을 수정했습니다. 악성 OCI 레지스트리가 서명된 이미지로 검증을 통과한 뒤 설치 과정에서는 서명되지 않은 콘텐츠를 제공할 수 있던 문제입니다. v2.3에서는 해당 코드가 crossplane에서 crossplane-runtime으로 이동했기 때문에, crossplane-runtime을 v2.3.3으로 올리는 방식으로 수정이 반영됐습니다.

• securityGo 및 네트워크·시스템 라이브러리 버전 갱신

  보안 문제 대응을 위해 Go 버전을 1.25.11로 올리고 golang.org/x/net, golang.org/x/sys API 의존성을 갱신했습니다.

조치 필요 (1)

• securitycritical패키지 서명 검증 TOCTOU 문제 수정

  패키지 서명 검증 과정에서 발생하던 TOCTOU 문제를 수정했습니다. 관련 보안 권고 식별자는 GHSA-wfqx-gjrf-g28r입니다.

조치 필요 (3)

• securitygithub.com/quic-go/quic-go 모듈 버전 갱신

  github.com/quic-go/quic-go 모듈이 v0.59.1로 업데이트됐습니다. 이 변경은 보안 관련으로 표시됐습니다.

• securitygolang.org/x/net 모듈 버전 갱신

  golang.org/x/net 모듈이 v0.55.0으로 업데이트됐습니다. 이 변경은 보안 관련으로 표시됐습니다.

• securityGo 버전 1.25.11 갱신

  Go 버전이 1.25.11로 올라갔습니다. 이 변경은 보안 관련으로 표시됐습니다.

조치 필요 (2)

• securityhighGo 도구 모음 1.25.11 업데이트

  Go 도구 모음을 최신 보안 패치 버전인 1.25.11로 업데이트했습니다.

• securityMongoDB 드라이버 v1.17.7 업데이트

  go.mongodb.org/mongo-driver 모듈을 보안 업데이트 버전인 v1.17.7로 올렸습니다.

영향 확인 (2)

• breakingKruise API 버전 업그레이드

  매니페스트에서 나열된 Kruise API를 v1alpha1로 사용하는 경우에 적용됩니다.

• breaking숫자 문자열 검증 규칙 변경

  maxUnavailable 또는 maxSurge에 숫자 문자열 값을 설정하는 경우에 적용됩니다.

영향 확인 (5)

• securitycriticalcontainerd 보안 취약점 수정

  containerd를 사용하는 경우에 적용됩니다.

• securityhighQEMU 게스트 에이전트 소켓 권한 상승 취약점 수정

  게스트 에이전트 소켓을 사용하는 QEMU VM을 실행하는 경우에 적용됩니다.

• breaking비Linux 게스트의 containerd.user 기본값 변경

  Linux가 아닌 게스트를 실행하는 경우에 적용됩니다.

• 릴리스 페이지에 2건 더

조치 필요 (5)

• securitycriticalCVE-2026-53488 보안 수정

  CVE-2026-53488에 관한 보안 수정이 포함되었습니다.

• securityhighCVE-2026-53492 보안 수정

  CVE-2026-53492에 관한 보안 수정이 포함되었습니다.

• securityhighCVE-2026-53489 보안 수정

  CVE-2026-53489에 관한 보안 수정이 포함되었습니다.

• securitymediumCVE-2026-50195 보안 수정

  CVE-2026-50195에 관한 보안 수정이 포함되었습니다.

• securitymediumCVE-2026-47262 보안 수정

  CVE-2026-47262에 관한 보안 수정이 포함되었습니다.

조치 필요 (2)

• securitycriticalcontainerd의 CVE-2026-53488 수정

  containerd에 CVE-2026-53488 관련 수정이 반영되었습니다.

• securityhighgo-jose/go-jose/v3 버전 v3.0.5 갱신

  go-jose/go-jose/v3를 v3.0.5로 올려 GHSA-78h2-9frx-2jm8을 수정했습니다.

조치 필요 (1)

• securitycriticalcontainerd 보안 문제 수정

  containerd에서 CVE-2026-53488 보안 문제가 수정되었습니다.

조치 필요 (1)

• securitycriticalcontainerd 보안 문제 수정

  containerd에 CVE-2026-50195 관련 보안 수정이 포함되었습니다.

조치 필요 (2)

• securitycritical보안 취약점 수정

  CVE-2026-50195, CVE-2026-53488, CVE-2026-53492, CVE-2026-53489, CVE-2026-47262 관련 보안 취약점을 수정했습니다.

• breakingopenUserFile의 사용자 데이터베이스 파일 읽기 제한

  openUserFile에서 사용자 데이터베이스 파일 읽기를 제한합니다. 이전에 허용되던 일부 입력이 거부될 수 있습니다.

조치 필요 (2)

• securitycriticalgolang.org/x/net 및 OpenTelemetry 의존성 갱신

  golang.org/x/net을 v0.55.0으로, OpenTelemetry를 v1.43.0으로 올려 보고된 보안 권고에 대응했습니다. 관련 식별자는 GO-2026-5026, GO-2026-4918, GO-2026-4985입니다.

• securityUI 의존성을 수정된 버전으로 갱신

  UI 의존성인 react-router-dom, vitest, vite, postcss를 보안 권고가 해결된 버전으로 갱신했습니다.

조치 필요 (2)

• securityhighCVE-2026-55225 취약점 수정

  CVE-2026-55225 취약점이 수정되었습니다.

• securitymediumCVE-2026-55226 취약점 수정

  CVE-2026-55226 취약점이 수정되었습니다.

조치 필요 (1)

• securitypostgres 크레이트 의존성 업데이트

  postgres 크레이트를 RUSTSEC-2026-0178, RUSTSEC-2026-1079, RUSTSEC-2026-0180에 대응하도록 업데이트했습니다.

영향 확인 (3)

• securitymediumMySQL backend 스키마 마이그레이션 008 추가

  MySQL backend를 사용하면 적용됩니다.

• security사전 공유 키 인증의 일정 시간 비교 적용

  사전 공유 키 인증을 사용하면 적용됩니다.

• securityOIDC 발급자와 대상 설정 검증 강화

  authn.method를 oidc로 설정한 경우 적용됩니다.

영향 확인 (2)

• breaking오래된 MDS and RGW pdbs 삭제

  MDS and RGW pdbs를 설정한 경우에 적용됩니다.

• breakingcsi-addons 기본 비활성화

  csi-addons를 활성화한 경우에 적용됩니다.

영향 확인 (2)

• breakingCeph 기본 버전을 19.2.4로 변경

  Ceph를 사용하는 경우에 적용됩니다.

• breaking오래된 MDS 및 RGW PDB 삭제

  적용 대상이 릴리스 노트에 명시되지 않았습니다.

조치 필요 (2)

• securityinfinispan 버전 업그레이드

  알려진 취약점에 대응하기 위해 infinispan이 ^0.12.0에서 ^0.13.0으로 업그레이드됐습니다.

• breakingjson-schema 런타임 의존성 제거

  사용되지 않는 json-schema 런타임 의존성이 제거됐습니다.

조치 필요 (1)

• securityhighgithub.com/moby/spdystream 의존성 버전 업데이트

  github.com/moby/spdystream 버전을 v0.5.0에서 v0.5.1로 올려 CVE-2026-35469와 GHSA-pc3f-x583-g7j2에 대응했습니다.

영향 확인 (3)

• security선택자가 없는 ipBlock 규칙의 네임스페이스 우회 수정

  ipBlock을 설정한 경우에 해당합니다.

• breakingloadBalancer.standalone Helm 옵션 제거

  loadBalancer.standalone을 설정한 경우에 해당합니다.

• breakingl2podAnnouncements.interface Helm 값 제거

  l2podAnnouncements.interface를 설정하고 L2 파드 알림을 활성화한 경우에 해당합니다.

조치 필요 (1)

• securitycriticalLinux 보안 결함 수정

  Linux에서 다음 보안 권고 식별자와 관련된 결함을 수정했습니다: CVE-2026-46243, CVE-2026-46244, CVE-2026-46275, CVE-2026-46315, CVE-2026-46316, CVE-2026-46321, CVE-2026-46322, CVE-2026-46323.

영향 확인 (1)

• breakingExternalWorkloads 엔드포인트를 동일 네임스페이스로 제한

  ExternalWorkloads를 사용하는 경우에 적용됩니다.

영향 확인 (1)

• breaking내부 컨테이너의 기본 리소스 요청과 제한 적용 중단

  default-container-resource-requirements를 설정하지 않은 경우에 적용됩니다.

영향 확인 (1)

• breakingTekton Resolvers의 해석 대상 제한

  Tekton Resolvers를 사용하는 경우에 적용됩니다.

조치 필요 (1)

• securitycriticalgoogle.golang.org/grpc 보안 업데이트

  google.golang.org/grpc를 1.77.0에서 1.79.3으로 업데이트했습니다. gRPC-Go의 :path 헤더에서 선행 슬래시가 누락될 때 발생하는 권한 우회 문제인 CVE-2026-33186을 수정합니다.