릴리스
CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.
v1.은 v1/logging. 인터페이스의 이전 버전과 호환되지 않는 변경으로 Go 모듈 사용자의 빌드가 깨지는 문제를 바로잡은 패치 릴리스입니다. 바이너리와 Docker 이미지의 동작은 바뀌지 않았습니다.
이번 릴리스에는 스캐너가 보고한 취약점에 대응한 의존성 업데이트가 포함됩니다. 해당 보고는 cert-manager에 영향을 주는 취약점으로 확인된 내용이 아니며, 자세한 취약점 정보는 스캐너 보고 범위를 넘어 공개되지 않았습니다.
조치 필요 (1)
security
google.의존성 업데이트golang. org/grpc 스캐너가 취약점으로 보고한 내용에 대응해
google.를 업데이트했습니다. 이 취약점은 cert-manager에 영향을 주는 것으로 확인된 것은 아니지만, 스캐너 보고에 따라 의존성을 올렸습니다.golang. org/grpc
운영 환경에 영향을 줄 수 있는 호환성 변경이 포함되어 기능 제거와 기본값, 배포 경로, 버전 정렬이 달라졌습니다. 여러 의존 항목과 Python 인터프리터를 업데이트해 공개되지 않은 CVEs를 해결했으며, 결함 수정과 서비스 및 아키텍처 관련 기능 확장도 포함합니다.
조치 필요 (1)
security의존 항목과 Python 인터프리터 업데이트
여러 의존 항목과 Python 인터프리터를 업데이트해 CVEs를 해결했습니다.
영향 확인 (6)
breaking사용자 정의 오류 응답과 헤더 대소문자 변형 기능 제거
Ambassador Edge Stack의 사용자 정의 오류 응답이나 헤더 대소문자 변형 기능을 사용하는 경우 적용됩니다.breakingHelm chart와 Emissary의 버전 번호 정렬
Helm chart를 사용하는 경우 적용됩니다.
breakingHelm chart 배포 경로의
GHCR전용 전환Emissary의 Helm chart를 사용하는 경우 적용됩니다.
- 릴리스 페이지에 3건 더
이번 릴리스는 플러그인 방식의 로깅과 AWS 웹 ID 서명 지원을 추가하고, TLS 인증서 설정과 일부 동작을 조정합니다. 사용자 정의 HTTPAuthPlugin을 구현해 사용하는 환경에서는 인증 처리 수명주기 계약의 변경을 확인해야 하며, 보안 권고나 취약점 공개는 명시되지 않았습니다.
영향 확인 (1)
breaking사용자 정의
HTTPAuthPlugin인증 처리 위치 변경HTTPAuthPlugin을 직접 구현해 사용하는 경우에 적용됩니다.
v1.은 의존성 업데이트를 포함하며, 알려진 보안 취약점이 해결됐습니다. 해당 의존성을 사용하는 환경은 이번 릴리스의 변경 사항과 관련이 있습니다.
조치 필요 (2)
securitycritical
google.의존성 업데이트golang. org/grpc google.의존성을 업데이트해 CVE-2026-33186이 해결됐습니다.golang. org/grpc securitymedium
golang.버전 업데이트org/x/image golang.를org/x/image v0.에서25. 0 v0.으로 업데이트해 CVE-2026-33809이 해결됐습니다.38. 0
설치 스크립트 install.의 사용 중단과 제거가 포함됩니다. Go 도구 체인과 JSON-RPC 의존성이 바뀌고 대시보드와 웹훅 문제가 수정되며, Go 및 UI 패키지에는 공개되지 않은 취약점 수정도 포함됩니다.
조치 필요 (2)
security
Go패키지 취약점 수정취약점 수정을 위해
Go패키지를 업데이트합니다.security
UI패키지 취약점 수정취약점 수정을 위해
UI패키지를 업데이트합니다.
영향 확인 (1)
breaking
install.제거sh install.를 사용하는 경우에 적용됩니다.sh
미리 준비 (1)
deprecated
install.사용 중단 예고sh install.를 사용하는 경우에 적용됩니다.sh
운영자 대상 기능 및 유지보수 변경이 API와 동작, 의존성, 사용 중단 및 제거에 걸쳐 반영되었고, 관측성, CRD 감지, 기능 게이트, 스케줄링, 보안 관련 동작도 조정되었습니다. 업그레이드 시 기록 규칙 이름 변경과 모니터링 및 설정에 미치는 영향이 검토 대상이며, 보안 권고나 명시적으로 설명된 취약점은 보고되지 않았습니다.
영향 확인 (7)
breaking
virt-controller ClusterRole의 네트워크 첨부 정의 조회 권한 제거적용 대상이 릴리스 노트에 명시되지 않았습니다.
breaking일시 중지된 VMI의 중지 요청 거부
일시 중지된 VMI를 실행하는 경우에 해당합니다.
breaking
EnableVirtioFsConfigVolumes기능의 정식 단계 승격EnableVirtioFsConfigVolumes기능 게이트를 사용하는 경우에 해당합니다.- 릴리스 페이지에 4건 더
미리 준비 (4)
deprecated
DisableMDEVConfiguration기능 게이트 사용 중단 예고제거 시점 미정DisableMDEVConfiguration기능 게이트를 사용하는 경우에 해당합니다.deprecatedVMI 마이그레이션 데이터 메트릭 이름 변경 예고
kubevirt_vmi_migration_data_total_bytes메트릭을 사용하는 경우에 해당합니다.deprecated
MultiArchitecture기능 게이트 사용 중단 예고MultiArchitecture기능 게이트를 사용하는 경우에 해당합니다.- 릴리스 페이지에 1건 더
보안 수정과 운영자 조치가 필요한 적용 규칙 변경이 포함되어 있습니다. 의존성 매니페스트 항목과 일반적인 정확성 수정 및 개선도 함께 반영되었습니다.
조치 필요 (1)
breakingJWT 크기 1MB 제한
JWT 크기 제한을 1MB로 설정했습니다.
영향 확인 (13)
securityhigh
MQTT관련 CVE 수정MQTT를 사용하는 환경에 적용됩니다.securityhigh
leafnodes관련 CVE 수정leafnodes를 사용하는 환경에 적용됩니다.securityhigh명령줄 인증 정보 관련 CVE 수정
명령줄에서 인증 정보를 제공하는 환경에 적용됩니다.
- 릴리스 페이지에 10건 더
공개된 CVE를 포함한 여러 보안 수정과 정확성 수정이 포함되어 있습니다. 검증 및 권한 제약이 강화되었고 의존성과 도구 모음도 업데이트되었습니다.
조치 필요 (1)
breakingJWT 크기 1MB 제한
JWT 크기 제한이 이제 1MB로 설정됩니다.
영향 확인 (11)
securityhigh
MQTT관련 보안 취약점 수정MQTT를 사용하는 경우 적용됩니다.securityhigh
leafnodes보안 취약점 수정leafnodes를 사용하는 경우 적용됩니다.securityhigh명령줄 자격 증명 처리 보안 취약점 수정
명령줄에서 자격 증명을 설정하는 경우 적용됩니다.
- 릴리스 페이지에 8건 더
의존성 보안 갱신과 예시 매니페스트 조정이 포함되어 있습니다. Kubernetes 1.32부터 1.34까지의 호환성 테스트 범위도 문서화되었습니다.
조치 필요 (2)
securitycritical
google.를golang. org/grpc v1.으로 업데이트79. 3 google.가golang. org/grpc v1.으로 업데이트되었습니다. 이 버전은 CVE-2026-33186과 GHSA-p77j-4mvh-x3m3에 대응하지만, Contour는 해당 취약점의 영향을 받지 않습니다.79. 3 security
Envoy를v1.로 업데이트35. 9 보안 취약점을 해결한
v1.로35. 9 Envoy버전이 올라갔습니다.
영향 확인 (1)
breaking예시 매니페스트의
hostPort설정 제거예시 매니페스트에서
hostPort를 사용한다면 적용됩니다.
의존성 두 건이 업데이트되고 예제 매니페스트의 설정이 제거되었습니다. Kubernetes 1.31부터 1.33까지의 호환성이 명시되어 있으며, 두 제목에는 운영자가 별도로 적용할 변경 사항이 없습니다.
조치 필요 (2)
securitycritical
google.golang. org/grpc v1.업데이트79. 3 google.를golang. org/grpc v1.으로 업데이트했습니다. 이 버전은 CVE-2026-33186 및 GHSA-p77j-4mvh-x3m3와 관련된 보안 권고를 반영하지만, 해당 취약점은 Contour에 영향을 주지 않습니다.79. 3 security
Envoyv1.업데이트34. 13 보안 취약점을 해결하고 안정성을 높이기 위해
Envoy를v1.으로 업데이트했습니다.34. 13
영향 확인 (1)
breaking예제 매니페스트의
hostPort: 8002제거hostPort: 8002가 예제 매니페스트에 설정된 경우 적용됩니다.
의존성 보안 업데이트와 예시 매니페스트 정리가 포함되어 있습니다. Kubernetes 1.30부터 1.32까지 테스트한 범위도 문서화되어 있습니다.
조치 필요 (2)
securitycritical
google.버전 업데이트golang. org/grpc google.가golang. org/grpc v1.으로 업데이트됩니다. 이 버전은 CVE-2026-33186 및 GHSA-p77j-4mvh-x3m3에 대응하며, Contour는 해당 취약점의 영향을 받지 않습니다.79. 3 security
Envoy버전 업데이트Envoy가v1.으로 업데이트됩니다.34. 13
영향 확인 (1)
breaking예시 매니페스트의 Envoy metrics 설정 제거
hostPort: 8002를 사용하는 예시 매니페스트에 적용됩니다.
운영자와 관련된 버그 수정과 새 구성 및 진단 기능이 포함되며, 의존성과 이미지도 업데이트됩니다. 보안과 관련된 노출 또는 정책 우회 문제를 수정한 변경은 업그레이드가 필요합니다. 지원 중단이나 제거 공지는 없습니다.
영향 확인 (2)
security
envoy관리자 소켓 접근 권한 수정envoy를 실행하는 경우에 적용됩니다.security로컬 백엔드의
ingress policies우회 수정ingress policies와local backends를 사용하는 경우에 적용됩니다.
이번 릴리스는 운영자용 기능과 런타임 및 명령줄 동작을 다듬고, 의존성과 CRD 위치를 조정합니다. 의존성 잠금 파일에는 RUSTSEC-2026-0007 대응 내용이 반영됐습니다.
조치 필요 (2)
securitymedium
RUSTSEC-2026-0007대응을 위한 잠금 파일 업데이트RUSTSEC-2026-0007에 대응하도록 잠금 파일을 업데이트했습니다.breakingCRD 위치 변경
CRD가templates/crds에서/crds로 이동했습니다.
공급업체 중립 API와 사용자가 제어하는 마이그레이션 흐름이 도입되고, 미리 보기 Dynamic Zones 지원이 추가됩니다. 이미지와 Helm 배포 위치가 바뀌며 의존성도 갱신됩니다. API 마이그레이션과 레지스트리 변경을 사용하는 운영 환경은 전환 계획이나 조치가 필요할 수 있습니다.
영향 확인 (2)
breakingHelm 저장소의 OCI 전환
Helm을 사용하는 경우에 적용됩니다.
breaking공급업체 중립 API 그룹과 사용자 제어 마이그레이션 도입
k8gb.을 사용하는 경우에 적용됩니다.absa. oss/v1beta1
호환 대상과 PSS 구성, 설치 동작, 번들 구성요소 버전이 바뀝니다. Kubernetes 1. 사용자는 호환성 변경의 영향을 받으며, 나머지 업그레이드와 수정, 새 기능은 업그레이드 외 별도 설정 변경이 필요하지 않습니다.
조치 필요 (1)
breakingPod 보안 적용 기본값 변경
Pod 보안 적용 기본값이
baseline으로 변경됩니다.
영향 확인 (1)
breaking
Kubernetes지원 버전 변경Kubernetes1.를 사용하는 경우에 적용됩니다.34+
권한 확인 우회와 취약한 의존성에 관한 보안 수정이 포함되어 업그레이드가 필요한 릴리스입니다. 의존성 및 도구 체인 갱신과 정확성 수정도 포함되며, 운영자 설정 변경이나 지원 중단 안내는 없습니다.
조치 필요 (4)
securitycritical
google.1.79.3 업데이트golang. org/grpc CVE-2026-33186을 해결하기 위해
google.를 1.79.3으로 업데이트했습니다.golang. org/grpc securityhigh여러 API의 권한 확인 우회 수정
여러 API에서 발생하던 권한 확인 우회를 수정했습니다. 이 문제는 CVE-2026-33413 및 GHSA-q8m4-xhhv-38mg로 식별됩니다.
securityhigh
go.v1.40.0 업데이트opentelemetry. io/otel/sdk go.를 v1.40.0으로 업데이트했습니다. 관련 보안 권고는opentelemetry. io/otel/sdk GO-2026-4394입니다.securityhigh
golang.v0.51.0 업데이트org/x/net GO-2026-4559를 해결하기 위해golang.을 v0.51.0으로 업데이트했습니다.org/x/net
영향 확인 (1)
securitylow중첩된 트랜잭션의
RBAC권한 확인 우회 수정중첩된
etcd트랜잭션과RBAC를 사용하는 경우에 적용됩니다.
일반적인 정확성 수정과 공개된 보안 수정, 보안 관련 의존성 업데이트가 포함됩니다. 보안 수정과 업데이트는 업그레이드로 대응할 수 있으며, 운영자 재구성이 명시적으로 요구되지는 않습니다.
조치 필요 (3)
securitycritical
google.업데이트golang. org/grpc google.를golang. org/grpc 1.으로 올려 CVE-2026-33186을 해결했습니다.79. 3 securityhigh
go.업데이트opentelemetry. io/otel/sdk go.를opentelemetry. io/otel/sdk v1.으로 올려40. 0 GO-2026-4394를 해결했습니다.securityhigh
golang.업데이트org/x/net golang.을org/x/net v0.으로 올려51. 0 GO-2026-4559를 해결했습니다.
영향 확인 (2)
securityhigh인증되지 않은 엔드포인트의 권한 검사 강화
인증되지 않은 엔드포인트를 사용하는 경우 적용됩니다.
securitylow중첩 트랜잭션의 RBAC 권한 검사 적용
중첩 트랜잭션 작업을 사용하는 경우 적용됩니다.
인증 우회와 의존성 보안 문제를 다루는 변경이 포함된 릴리스입니다. 운영 환경에서는 인증 경로와 의존성 버전이 직접적인 영향 범위에 해당합니다.
조치 필요 (4)
securitycritical
google.를golang. org/grpc 1.으로 업데이트79. 3 google.를golang. org/grpc 1.으로 올려 CVE-2026-33186 문제를 해결했습니다.79. 3 securityhigh인증되지 않은 엔드포인트의 인증 검사 적용
etcd server의 인증되지 않은 엔드포인트에 인증 검사를 적용해 여러 API의 권한 우회를 수정했습니다. 관련 권고 식별자는 CVE-2026-33413과 GHSA-q8m4-xhhv-38mg입니다.securityhigh
golang.을org/x/net v0.으로 업데이트51. 0 golang.을org/x/net v0.으로 올려51. 0 GO-2026-4559문제를 해결했습니다.securitylow중첩 트랜잭션의 권한 검사 우회 수정
중첩된 트랜잭션 작업에도 인증 검사를 적용해 역할 기반 접근 제어 권한 검사를 우회하던 문제를 수정했습니다. 관련 권고 식별자는 CVE-2026-33343과 GHSA-rfx7-8w68-q57q입니다.
레지스트리, 캐시, 서명, 프로파일링, 설정 및 호환성 기능이 추가되고, 여러 의존성과 기반 구성 요소가 업데이트됐습니다. GCR replication이 제거되고 프록시 캐시 동작이 바뀌었으며, 여러 결함도 수정됐습니다. 보안 권고 식별자는 제공되지 않았습니다.
조치 필요 (2)
security프로젝트 생성 전 발급된
bearer tokens거부프로젝트 생성 전에 발급된
bearer tokens를 거부하도록 보안 결함을 수정했습니다.breaking
webhook event check의9443포트 제거webhook event check에서 Harbor IP의9443포트를 제거했습니다.
영향 확인 (2)
breaking
pull-through cache를proxy cache로 변경Harbor에서
pull-through cache를 사용하는 경우에 적용됩니다.breaking
GCR replication제거Harbor에서
GCR replication을 사용하는 경우에 적용됩니다.
