릴리스

조치 필요 (12)

• securitycriticalCVE-2025-68121 수정

  CVE-2025-68121을 수정했습니다.

• securitycriticalCVE-2026-33186 수정

  CVE-2026-33186을 수정했습니다.

• securityhighCVE-2026-24051 수정

  CVE-2026-24051을 수정했습니다.

• securityhighgithub.com/docker/cli 업데이트

  github.com/docker/cli 의존성을 업데이트해 CVE-2025-15558을 해결했습니다.

• securityhighCVE-2025-66564 수정

  CVE-2025-66564를 해결했습니다.

• securitymediumsigstore/rekor v1.5.1 업데이트

  sigstore/rekor를 v1.5.1로 업데이트해 CVE-2026-23831을 해결했습니다.

• securitymediumgo-tuf/v2 v2.3.1 업데이트

  go-tuf/v2를 v2.3.1로 업데이트해 CVE-2026-23992를 해결했습니다.

• securitymediumCVE-2026-22772 수정

  CVE-2026-22772를 수정했습니다.

• securitymediumgo-tuf/v2 v2.4.1 업데이트

  go-tuf/v2를 v2.4.1로 업데이트해 CVE-2026-24686을 해결했습니다.

• securitylowCVE-2026-1229 수정

  릴리스 1.16에서 CVE-2026-1229를 수정했습니다.

• securitylowCVE-2026-26958 수정

  CVE-2026-26958을 수정했습니다.

• securitystdlib CVE 수정

  stdlib 관련 CVE를 수정했습니다.

조치 필요 (6)

• securitycriticalCVE-2026-33186 수정

  CVE-2026-33186 취약점을 수정했습니다.

• securityhighCVE-2026-24051 수정

  CVE-2026-24051 취약점을 수정했습니다.

• securityhighCVE-2026-34986 수정

  CVE-2026-34986 취약점을 수정했습니다.

• securitylowCVE-2026-1229 수정

  CVE-2026-1229 취약점을 수정했습니다.

• securityCVES 2026-15558 수정

  1.17에서 CVES 2026-15558 취약점을 수정했습니다.

• securitygo 업데이트로 표준 라이브러리 CVE 수정

  go 버전을 올려 표준 라이브러리의 CVE를 수정했습니다.

조치 필요 (11)

• breakingStrictIPCIDRValidation 기본 활성화

  kube-apiserver의 StrictIPCIDRValidation 기능 게이트가 기본적으로 활성화됩니다.

• breaking디버그 프로필 기본값 변경

  디버그 프로필 기본값이 legacy에서 general로 바뀌었습니다.

• breakingWatchCacheInitializationPostStartHook 기본 활성화

  WatchCacheInitializationPostStartHook 기능 게이트가 기본적으로 활성화됩니다.

• breakingKubeletPSI 정식 단계 승격

  KubeletPSI 기능이 정식 단계로 승격되고 기본적으로 활성화됩니다.

• breakingRelaxedServiceNameValidation 베타 승격

  RelaxedServiceNameValidation 기능 게이트가 베타 단계로 승격되고 기본적으로 활성화됩니다.

• breakingRestartAllContainersOnContainerExits 베타 승격

  RestartAllContainersOnContainerExits 기능 게이트가 베타 단계로 승격되고 기본적으로 활성화됩니다.

• breaking중단된 작업 관련 기능 게이트 기본 활성화

  MutablePodResourcesForSuspendedJobs와 MutableSchedulingDirectivesForSuspendedJobs 기능 게이트가 기본적으로 활성화됩니다.

• breakinginformer 저장소 갱신 순서 변경

  기본 informer가 목록 또는 재목록의 모든 객체로 저장소 상태를 먼저 갱신한 뒤, 삭제·추가·변경된 개별 항목에 대해 OnDelete, OnAdd, OnUpdate 핸들러를 호출합니다.

• breakinginformer watch 이벤트 처리 방식 변경

  이미 대기 중인 이벤트를 처리하는 동안 informer가 새 watch 이벤트를 큐에 추가할 수 있습니다.

• breaking클라이언트 인증 기관 순환 기본 활성화

  해당 기능이 기본적으로 활성화되며 ClientsAllowCARotation 기능 게이트로 끌 수 있습니다.

• breaking클라이언트 TLS 캐시 정리 기본 활성화

  해당 기능이 기본적으로 활성화되며 ClientsAllowTLSCacheGC 기능 게이트로 제어할 수 있습니다.

조치 필요 (1)

• breaking사용하지 않는 RBAC 권한 제거

  controller ClusterRole에서 사용하지 않는 RBAC 권한을 제거했습니다. 변경 사항은 #3134에 해당합니다.

조치 필요 (1)

• breaking컨트롤러 ClusterRole의 미사용 RBAC 권한 제거

  컨트롤러의 ClusterRole에서 사용하지 않는 RBAC 권한을 제거했습니다.

조치 필요 (1)

• securitycriticalGo 1.26.2 기반 빌드와 취약점 수정

  Go 1.26.2로 빌드하며, CVE-2026-32282, CVE-2026-32289, CVE-2026-33810, CVE-2026-27144, CVE-2026-27143, CVE-2026-32288, CVE-2026-32283, CVE-2026-27140, CVE-2026-32936, CVE-2026-33190, CVE-2026-33489, CVE-2026-32934, CVE-2026-35579에 대한 보안 수정이 포함됩니다.

조치 필요 (2)

• securityGo 의존성 업데이트

  보고된 취약점이 있는 Go 의존성을 업데이트했습니다.

• securitygo 1.25.8 업데이트

  여러 보고된 취약점에 대응하도록 go를 1.25.8로 업데이트했습니다.

영향 확인 (1)

• breakingGCR Receiver 시크릿의 audience 필드 요구

  GCR Receiver 시크릿의 audience 필드를 설정한 경우에 적용됩니다.

조치 필요 (1)

• breakingkubevirt.io:edit의 vnc/screenshot 권한 제거

  kubevirt.io:edit 역할에서 vnc/screenshot 권한을 제거했습니다.

영향 확인 (2)

• securityhighHTTPProxy 쿠키 재작성 값의 코드 실행 취약점 수정

  HTTPProxy 리소스를 사용하는 경우에 적용됩니다.

• breaking필수 Envoy 버전 상향

  Envoy에 의존하는 경우에 적용됩니다.

조치 필요 (1)

• securityhighLua 코드 삽입 취약점 수정

  CVE-2026-41246으로 식별된 Lua 코드 삽입 취약점을 수정했습니다. 관련 보안 권고 식별자는 GHSA-x4mj-7f9g-29h4이며, cookieRewritePolicies[].pathRewrite.value가 관련 처리 대상입니다.

영향 확인 (1)

• securityhighCookie Rewriting의 Lua 코드 주입 취약점 수정

  cookieRewritePolicies[].pathRewrite.value를 설정한 경우 적용됩니다.

조치 필요 (10)

• securitygithub.com/cloudflare/circl 버전 갱신

  github.com/cloudflare/circl을 v1.6.3으로 갱신했습니다.

• securityOTLP 추적 내보내기 모듈 갱신

  go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp를 v1.43.0으로 갱신했습니다.

• securitygithub.com/go-jose/go-jose/v4 버전 갱신

  github.com/go-jose/go-jose/v4를 v4.1.4로 갱신했습니다.

• securitygithub.com/sigstore/cosign/v3 버전 갱신

  github.com/sigstore/cosign/v3를 v3.0.5로 갱신했습니다.

• securitygithub.com/go-git/go-git/v5 버전 갱신

  github.com/go-git/go-git/v5를 v5.17.1로 갱신했습니다.

• securitygithub.com/docker/cli 버전 갱신

  github.com/docker/cli를 v29.2.0+incompatible로 갱신했습니다.

• securityGo 버전 1.25.9 갱신

  Go를 1.25.9로 올렸습니다.

• securitygithub.com/moby/spdystream 버전 갱신

  github.com/moby/spdystream을 v0.5.1로 갱신했습니다.

• securitygithub.com/sigstore/timestamp-authority/v2 버전 갱신

  github.com/sigstore/timestamp-authority/v2를 v2.0.6으로 갱신했습니다.

• securitygithub.com/go-git/go-git/v5 버전 v5.18.0 갱신

  github.com/go-git/go-git/v5를 v5.18.0으로 다시 갱신했습니다.

조치 필요 (10)

• securitygithub.com/cloudflare/circl 모듈 업데이트

  github.com/cloudflare/circl 모듈을 v1.6.3으로 업데이트했습니다.

• securitygoogle.golang.org/grpc 모듈 업데이트

  google.golang.org/grpc 모듈을 v1.79.3으로 업데이트했습니다.

• securitygo.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp 모듈 업데이트

  go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp 모듈을 v1.43.0으로 업데이트했습니다.

• securitygithub.com/go-jose/go-jose/v4 모듈 업데이트

  github.com/go-jose/go-jose/v4 모듈을 v4.1.4로 업데이트했습니다.

• securityGo 1.25.9 업데이트

  Go 버전을 1.25.9로 올렸습니다.

• securitygithub.com/go-git/go-git/v5 모듈 업데이트

  github.com/go-git/go-git/v5 모듈을 v5.17.1로 업데이트했습니다.

• securitygithub.com/moby/spdystream 모듈 업데이트

  github.com/moby/spdystream 모듈을 v0.5.1로 업데이트했습니다.

• securitygithub.com/sigstore/timestamp-authority/v2 모듈 업데이트

  github.com/sigstore/timestamp-authority/v2 모듈을 v2.0.6으로 업데이트했습니다.

• securitygithub.com/docker/cli 모듈 업데이트

  github.com/docker/cli 모듈을 v29.2.0+incompatible로 업데이트했습니다.

• securitygithub.com/go-git/go-git/v5 모듈 추가 업데이트

  github.com/go-git/go-git/v5 모듈을 v5.18.0으로 업데이트했습니다.

조치 필요 (9)

• securitygithub.com/cloudflare/circl 버전 업데이트

  github.com/cloudflare/circl 모듈을 v1.6.3으로 업데이트했습니다.

• securityOTLP 추적 내보내기 모듈 버전 업데이트

  go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp 모듈을 v1.43.0으로 업데이트했습니다.

• securitygithub.com/go-jose/go-jose/v4 버전 업데이트

  github.com/go-jose/go-jose/v4 모듈을 v4.1.4로 업데이트했습니다.

• securityGo 1.25.9로 업데이트

  Go 버전을 1.25.9로 올렸습니다.

• securitygithub.com/go-git/go-git/v5 버전 업데이트

  github.com/go-git/go-git/v5 모듈을 v5.17.1로 업데이트했습니다.

• securitygithub.com/moby/spdystream 버전 업데이트

  github.com/moby/spdystream 모듈을 v0.5.1로 업데이트했습니다.

• securitygithub.com/docker/cli 버전 업데이트

  github.com/docker/cli 모듈을 v29.2.0+incompatible로 업데이트했습니다.

• securitygithub.com/sigstore/timestamp-authority/v2 버전 업데이트

  github.com/sigstore/timestamp-authority/v2 모듈을 v2.0.6으로 업데이트했습니다.

• securitygithub.com/go-git/go-git/v5 v5.18.0 업데이트

  github.com/go-git/go-git/v5 모듈을 v5.18.0으로 업데이트했습니다.

조치 필요 (5)

• securitygithub.com/cloudflare/circl 모듈 버전 업데이트

  보안 수정이 포함된 github.com/cloudflare/circl 모듈을 v1.6.3으로 업데이트했습니다.

• securityOTLP 추적 내보내기 모듈 버전 업데이트

  보안 수정이 포함된 go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp 모듈을 v1.43.0으로 업데이트했습니다.

• securitygithub.com/go-git/go-git/v5 모듈 버전 업데이트

  보안 수정이 포함된 github.com/go-git/go-git/v5 모듈을 v5.17.1으로 업데이트했습니다.

• securitygithub.com/moby/spdystream 모듈 버전 업데이트

  보안 수정이 포함된 github.com/moby/spdystream 모듈을 v0.5.1으로 업데이트했습니다.

• securitygithub.com/go-git/go-git/v5 모듈 추가 업데이트

  보안 수정이 포함된 github.com/go-git/go-git/v5 모듈을 v5.18.0으로 업데이트했습니다.

조치 필요 (1)

• breakingReact Aria 의존성 업데이트 범위 제한

  React Aria 의존성 범위를 패치 버전 업데이트로만 제한했습니다.

조치 필요 (2)

• securityACL 검사와 외부 디스패치의 정규화 형식 일치

  정규화된 형식을 ACL 검사와 외부 디스패치에 함께 사용하도록 수정해 두 처리 사이의 불일치를 없앴습니다.

• securityGo 버전 업데이트

  Go 버전을 업데이트해 1.24 계열의 CVE에 대응했습니다.

조치 필요 (1)

• securityACL 검사와 외부 디스패치의 정규화 형식 일치

  정규화된 형식을 ACL 검사와 외부 디스패치 양쪽에 사용해 두 과정의 불일치를 없앴습니다.

조치 필요 (3)

• security서비스 호출 경로 정규화로 ACL 검사와 디스패치 일치

  서비스 호출 경계에서 메서드 경로를 정규화합니다. HTTP와 gRPC 공개 API 호출은 directMessaging.Invoke에서, gRPC 내부 호출은 callLocalValidateACL에서, 프록시 호출은 gRPC 프록시 핸들러에서 경로를 정규화합니다. 정규화된 경로를 ACL 검사와 외부 디스패치에 모두 사용해 두 경로의 불일치를 없앴습니다.

• security메서드 경로 정규화 및 위험 문자 거부

  경로 정규화에 path.Clean을 사용해 ../와 중복 슬래시를 처리합니다. #, ?, 널 바이트 또는 제어 문자가 포함된 메서드 경로는 거부합니다.

• securityACL 경로의 purell 의존성 제거

  ACL 경로 처리에서 purell 의존성을 제거했습니다.