릴리스

조치 필요 (1)

• security열린 dependabot 보안 경고 해결

  열려 있던 dependabot 보안 경고를 해결했습니다.

조치 필요 (1)

• securityDependabot 보안 경고 해결

  열려 있던 Dependabot 보안 경고를 해결했습니다. 관련 이슈는 #1954, 커밋은 c5adbb7e9aefc16dfb69852a3d5f67b4473d4305입니다.

조치 필요 (2)

• securitycritical보안 취약점 GHSA-3v3m-wc6v-x4x3 수정

  보안 취약점 GHSA-3v3m-wc6v-x4x3를 수정했습니다.

• securitygo 버전 상향

  CVE 해결을 위해 go 버전을 올렸습니다.

조치 필요 (1)

• securitycriticalGHSA-3v3m-wc6v-x4x3 보안 취약점 수정

  이번 릴리스에는 GHSA-3v3m-wc6v-x4x3로 식별된 취약점을 수정하는 보안 패치가 포함됐습니다.

조치 필요 (1)

• breakingHTML 인덱스 페이지의 쿼리 폼 제거

  HTML 인덱스 페이지에 있던 쿼리 폼을 제거했습니다.

영향 확인 (1)

• breaking보존 메시지 제목의 ASCII DEL 문자 제한

  보존 메시지를 사용하는 경우에 적용됩니다.

조치 필요 (3)

• security민감 정보의 일반 텍스트 로그 기록 수정

  민감한 정보가 일반 텍스트로 로그에 기록될 가능성을 수정했습니다. 코드 검사 경고 2992에 대응하는 변경입니다.

• securityGetBackups 경로 순회 수정

  파일 백업 저장소의 GetBackups RPC에서 경로 순회가 발생할 수 있는 문제를 수정했습니다.

• breaking한정되지 않은 * 사용 제한

  vtgate가 SELECT 목록에서 쉼표 뒤에 오는 한정되지 않은 *를 거부합니다.

조치 필요 (1)

• securityalpine 기본 이미지 업데이트

  보안 우려에 대응해 기본 이미지 alpine을 alpine:3.23.3에서 alpine:3.23.4로 업데이트했습니다.

조치 필요 (1)

• securityalpine 기본 이미지 버전 업데이트

  보안 문제에 대응하기 위해 기본 이미지 alpine을 alpine:3.23.3에서 alpine:3.23.4로 올렸습니다.

영향 확인 (1)

• breaking샌드박스 메타데이터의 Container 필드 제거

  API 명세에서 Container를 사용하는 경우에 적용됩니다.

영향 확인 (1)

• security카탈로그 패키지의 보안 수정

  @backstage/plugin-catalog-backend-module-unprocessed, @backstage/plugin-catalog-unprocessed-entities-common version, @backstage/plugin-catalog-unprocessed-entities 중 하나라도 사용한다면 이 변경 사항이 적용됩니다.

조치 필요 (3)

• securityhighPyJWT의 CVE-2026-32597 수정

  PyJWT에서 CVE-2026-32597과 관련된 crit 헤더 검증 문제를 수정했습니다.

• securityhighpyasn1의 CVE-2026-30922 수정

  pyasn1의 CVE-2026-30922 취약점으로 발생하는 서비스 거부 문제를 수정했습니다.

• breakingMaxReplicas 필수 지정

  MaxReplicas를 필수 int32 값으로 변경했습니다.

조치 필요 (4)

• securityhighCVE-2026-32280 완화를 위한 중간 인증서 제한

  중간 인증서 수를 제한해 CVE-2026-32280을 완화했습니다.

• securityhighGo toolchain 1.26.2 업그레이드

  CVE-2026-32283을 수정하기 위해 Go toolchain을 1.26.2로 업그레이드했습니다.

• securitymediumgo-tuf/v2 v2.4.1 업데이트

  CVE-2026-24686을 수정하기 위해 go-tuf/v2를 v2.4.1로 올렸습니다.

• securitystdlib CVE 수정

  stdlib CVE를 수정했습니다.

영향 확인 (2)

• breaking생성된 Collector 소스의 replace 경로 기본값 변경

  생성된 Collector 소스를 사용하는 경우 적용됩니다.

• breakingConfig.Protocols 필드 구조 변경

  Config.Protocols를 사용하는 경우 적용됩니다.

영향 확인 (1)

• breakingMCP 서버 기본 비활성화

  MCP_SERVER_ENABLED를 설정하지 않은 경우에 적용됩니다.

조치 필요 (2)

• breakingUseConnectBuildWithBuildah 기본 활성화

  UseConnectBuildWithBuildah 기능 게이트가 베타 단계로 전환되며 기본값으로 활성화됩니다.

• breakingHTTP Bridge의 /metrics 엔드포인트 위치 변경

  /metrics 엔드포인트가 일반 HTTP 인터페이스에서 제거됩니다. 기본 포트가 8080인 일반 인터페이스 대신 HTTP 관리 인터페이스의 8081 포트에서 사용할 수 있습니다.

영향 확인 (2)

• securityaws_iid 신원 문서 검증 오류 수정

  aws_iid 서버 노드 증명 플러그인을 사용하는 경우에 적용됩니다.

• security조인 토큰 동시 증명 처리 수정

  적용 대상이 릴리스 노트에 명시되지 않았습니다.

영향 확인 (1)

• securityaws_iid 서버 노드 어테스터의 신원 문서 검증 수정

  aws_iid 서버 노드 어테스터 플러그인을 사용하는 경우에 적용됩니다.

조치 필요 (1)

• security/connz 모니터링 엔드포인트의 bearer JWT 노출 차단

  /connz 모니터링 엔드포인트가 bearer JWT를 더 이상 노출하지 않습니다.

영향 확인 (2)

• security/connz 모니터링 엔드포인트의 베어러 JWT 노출 차단

  /connz 모니터링 엔드포인트를 사용하는 경우에 적용됩니다.

• security명령줄 인수로 전달한 라우트와 클러스터 URL 비밀값 마스킹

  라우트와 클러스터 URL 비밀값을 명령줄 인수로 전달하는 경우에 적용됩니다.

영향 확인 (3)

• securityhighAzureAD remote write의 OAuth 비밀값 노출 수정

  AzureAD remote write를 사용하는 경우에 적용됩니다.

• securityhighRemote-read의 과도한 디코드 길이 요청 처리 수정

  Remote-read를 사용하는 경우에 적용됩니다.

• securitymedium기존 UI heatmap chart의 저장형 XSS 수정

  old UI heatmap chart를 사용하는 경우에 적용됩니다.

조치 필요 (1)

• securityGo 도구 모음 버전 업데이트

  Go 표준 라이브러리 취약점에 대응하도록 도구 모음 버전을 1.26.2로 업데이트했습니다.

영향 확인 (4)

• securityhighOAuth client_secret 평문 노출 수정

  AzureAD remote write를 사용하는 경우 적용됩니다.

• securityhighRemote-read 압축 요청 길이 검증 강화

  Remote-read를 사용하는 경우 적용됩니다.

• securitymediumUI 히트맵 차트의 저장형 XSS 수정

  UI를 사용하는 경우 적용됩니다.

• 릴리스 페이지에 1건 더

조치 필요 (1)

• securitycriticalLinux 보안 수정

  Linux에 보안 수정이 반영됐습니다. 이 항목에는 여러 CVE 식별자가 연결되어 있습니다.

조치 필요 (18)

• securitycriticalLinux CVE-2026-31411 보안 수정

  Linux 보안 업데이트에 CVE-2026-31411이 포함되었습니다.

• securityhighcurl 보안 업데이트

  curl 보안 수정이 반영되었습니다.

• securityhighexpat 보안 업데이트

  expat 보안 수정이 반영되었습니다.

• securityhighgnupg 보안 업데이트

  gnupg 보안 수정이 반영되었습니다.

• securityhighgo 보안 업데이트

  go 보안 수정이 반영되었습니다.

• securityhighintel-microcode 보안 업데이트

  intel-microcode 보안 수정이 반영되었습니다.

• securityhighlibxslt 보안 업데이트

  libxslt 보안 수정이 반영되었습니다.

• securityhighnvidia-drivers 보안 업데이트

  nvidia-drivers 보안 수정이 반영되었습니다.

• securityhighopenssl 보안 업데이트

  openssl 보안 수정이 반영되었습니다.

• securityhighpam 보안 업데이트

  pam 보안 수정이 반영되었습니다.

• securitymediumbinutils 보안 업데이트

  binutils 보안 수정이 반영되었습니다.

• securitymediumcoreutils 보안 업데이트

  coreutils 보안 수정이 반영되었습니다.

• securitymediumlibpcre2 보안 업데이트

  libpcre2 보안 수정이 반영되었습니다.

• securitymediumnet-tools 보안 업데이트

  net-tools 보안 수정이 반영되었습니다.

• securitylowopenssh 보안 업데이트

  openssh 보안 수정이 반영되었습니다.

• securitylibxml2 갱신

  libxml2가 libxml2-20250908로 갱신되었습니다.

• breakingOpenSSH 설정 기본값 사용

  sshd 설정에서 Ciphers, MACs, KexAlgorithms 항목을 제거해 OpenSSH 상류 기본값을 사용합니다.

• breaking첫 번째 initrd의 커널 모듈 축소

  첫 번째 initrd에서 사용할 수 있는 커널 모듈 집합이 줄었습니다.

조치 필요 (1)

• breaking버킷 인덱스 기본 활성화

  블록 저장소의 버킷 인덱스가 기본적으로 활성화됩니다. 운영 환경에서는 -blocks-storage.bucket-store.bucket-index.enabled=false로 버킷 인덱스를 끄는 설정이 권장되지 않습니다.

조치 필요 (1)

• securityrustls-webpki 보안 업데이트

  rustls-webpki의 보안 업데이트로 RUSTSEC-2026-0049 권고를 반영했습니다.

조치 필요 (1)

• securityGo 도구 모음 버전 1.25.9로 상향

  Go 도구 모음 버전을 1.25.9로 올렸습니다. 변경 사항은 https://github.com/crossplane/crossplane/pull/7340에서 확인할 수 있습니다.

조치 필요 (1)

• securityhighnghttp2의 CVE-2026-27135 보안 패치 적용

  nghttp2에 CVE-2026-27135 패치가 적용되었습니다.