릴리스

securityhighbrace-expansion 보안 수정 버전 업데이트
/ui의 brace-expansion을 2.1.4와 1.1.18로 올려 CVE-2026-69152를 수정했습니다.
securitymediumDOMPurify 3.4.7 업데이트
DOMPurify를 3.4.7로 올려 CVE-2026-49978을 수정했습니다.

영향 확인 (2)

securitySSD CLI 비밀값 마스킹 위조 방지
SSD CLI를 사용하는 경우에 적용됩니다.
securitylast-applied-configuration의 비밀값 숨김
last-applied-configuration을 설정하는 경우에 적용됩니다.

원문 ↗

CubeFSv3.6.0Storage & Data2026년 8월 12일

OTHER 24분석 자세히 보기

메타데이터와 저장소 동작 범위가 넓어졌으며, 마이그레이션과 복구 관련 기능도 보강되었습니다. 업그레이드는 명시된 순서와 사전 조건을 전제로 하며, 보안 권고나 명시적인 보안 결함은 공개되지 않았습니다.

원문 ↗

Kubescapev4.0.12Security2026년 8월 12일

ACTION 3CHECK 3OTHER 220분석 자세히 보기

수정과 성능에 초점을 둔 릴리스로, 운영자가 확인해야 할 기본값과 제약 변경이 포함됩니다. 지원 중단된 플래그가 제거되었고 의존성 취약점도 수정되어, 업그레이드 전 운영 설정과 보안 검토가 필요한 내용이 담겼습니다.

조치 필요 (3)

securitydependencies 취약점 일괄 수정
dependencies에서 발견된 취약점을 일괄 수정했습니다.
breakingRego 평가를 RegoV1로 전환
Rego 평가를 RegoV1로 전환하고 v0 호환 심을 제거했습니다.
breaking접속 범위를 loopback 전용으로 제한
접속 범위를 loopback으로만 제한했습니다( #2639).

영향 확인 (3)

breakingpprof debug server 기본값을 선택 방식으로 변경
pprof debug server를 활성화한 경우에 적용됩니다.
breaking--frameworks 기본값을 all로 변경
--frameworks를 설정하지 않은 경우에 적용됩니다.
breaking지원 중단된 플래그 제거
deprecated flags를 설정한 경우에 적용됩니다.

원문 ↗

wasmCloudv2.7.0Orchestration & Management2026년 8월 11일

ACTION 1OTHER 19분석 자세히 보기

이번 버전은 실행과 배포 영역의 기능을 넓히고 관련 결함을 바로잡은 릴리스입니다. 기본 동작과 의존성도 달라져 기존 설정에 의존하는 환경과 관련이 있습니다.

조치 필요 (1)

breakingimplements와 maps 기본 활성화
implements와 maps가 기본적으로 활성화됩니다.

원문 ↗

OpenKruisev1.8.5CI/CD & App Delivery2026년 8월 10일

OTHER 2분석 자세히 보기

OpenKruise v1.8.5는 nodeimage TTL 정리 동작을 바로잡은 릴리스입니다. nodeimage 상태 TTL을 제어하는 전용 controller-manager 플래그도 추가했습니다.

원문 ↗

Buildpacksv0.40.9CI/CD & App Delivery2026년 8월 9일

ACTION 3OTHER 1분석 자세히 보기

v0.40.9에는 보안 권고가 연결된 의존성 버전 변경이 포함되어 있습니다. 각 변경은 특정 라이브러리의 문제와 관련된 권고 식별자를 함께 명시합니다.

조치 필요 (3)

securityhighgithub.com/go-git/go-git/v5 버전 업데이트
github.com/go-git/go-git/v5 버전이 v5.19.1에서 v5.19.2로 올라갔습니다. GHSA-hc8v-wwc9-vgxm 권고가 함께 반영되었습니다.
securitymediumgo.opentelemetry.io/otel 버전 업데이트
go.opentelemetry.io/otel 버전이 v1.43.0에서 v1.44.0으로 변경되었습니다. baggage 헤더 길이 제한이 없던 문제와 관련해 GO-2026-5158 및 CVE-2026-41178이 명시되었습니다.
securitygithub.com/klauspost/compress 버전 업데이트
github.com/klauspost/compress 버전이 v1.18.6에서 v1.18.7로 올라갔습니다. s2의 범위를 벗어난 읽기 문제와 관련해 GO-2026-5841 및 GHSA-259r-337f-4rfw가 명시되었습니다.

원문 ↗

Fluxv2.9.4CI/CD & App Delivery2026년 8월 7일

CHECK 3OTHER 8분석 자세히 보기

이번 릴리스는 정확성 문제를 바로잡는 수정과 기존 설정의 제약을 좁히는 변경을 함께 담고 있습니다. CLI의 저장소 마이그레이션 지원과 의존성 업데이트도 포함되며, 명시적인 보안 권고나 취약점 공개는 없습니다.

영향 확인 (3)

breakingrefspecs를 통한 강제 업데이트와 삭제 제한
refspecs를 설정한 경우 적용됩니다.
breakingGCS 정적 인증 방식 제한
GCS 정적 인증을 설정한 경우 적용됩니다.
breakingallow-webhooks 네트워크 정책의 리시버 포트 제한
allow-webhooks를 설정한 경우 적용됩니다.

원문 ↗

Daprv1.17.12Orchestration & Management2026년 8월 6일

ACTION 1OTHER 1분석 자세히 보기

이번 릴리스에서는 Dapr 빌드에 사용하는 Go 버전이 업데이트되었습니다. 런타임과 빌드 도구, 컨테이너 이미지가 같은 변경 범위에 포함됩니다.

조치 필요 (1)

securityGo 빌드 버전 업데이트
Dapr 빌드에 사용되는 Go 버전이 1.26.4에서 1.26.5로 업데이트되었습니다. 변경 범위는 런타임, 빌드 도구, 컨테이너 이미지입니다.

원문 ↗

KServev0.20.0AI & ML2026년 8월 6일

ACTION 2CHECK 7OTHER 48분석 자세히 보기

새로운 LLM 추론 서비스, 저장소, 런타임, 라우팅, 배포 기능과 함께 정확성 수정, 의존성 업데이트, 보안 수정이 포함된 릴리스입니다. CVE-2026-48710, 변경된 기본값, 새로 적용된 준비 상태 동작은 운영 환경 점검이 필요하며, 나머지 변경은 새 기능을 도입하는 환경에서 주로 관련됩니다.

조치 필요 (2)

securitymediumstarlette 업데이트 및 CVE-2026-48710 수정
starlette를 >=1.0.1로 올려 CVE-2026-48710을 수정했습니다.
breaking표준 기본 설정 기준 조정
표준 기본 설정을 llm-d 최적화 기준에 맞췄습니다.

영향 확인 (7)

breakingLoRA adapters의 lora-affinity-scorer 자동 활성화
LoRA adapters를 사용하는 경우 적용됩니다.
breakingLLMInferenceServiceConfig 삭제 방지
LLMInferenceServiceConfig를 사용하는 경우 적용됩니다.
breakingEPP 기본 포트 9002 설정
endpointPickerRef를 설정하고 port를 설정하지 않은 경우 적용됩니다.
릴리스 페이지에 4건 더

원문 ↗

OpenFGAv1.18.3Security2026년 8월 5일

OTHER 1분석 자세히 보기

변경 항목이 없습니다.

원문 ↗

Keycloak26.7.1Security2026년 8월 5일

CHECK 12OTHER 5분석 자세히 보기

보안 취약점 수정과 일반 버그 수정이 포함된 릴리스입니다. 보안 수정 사항에 해당하는 환경은 업그레이드가 필요하며, 일반 버그 수정은 업그레이드 외에 운영자 조치가 필요하지 않습니다.

영향 확인 (12)

securityhighCVE-2026-15573 정규화되지 않은 URI 비교에 따른 인증 우회 수정
pathmatcher를 사용하는 경우에 적용됩니다.
securityhighCVE-2026-15572 DCR 프로토콜 매퍼 유형 변경 정책 우회 수정
DCR을 사용하는 경우에 적용됩니다.
securityhighCVE-2026-16442 SAML 브로커 링크 전용 로그인 제한 우회 수정
SAML 브로커를 사용하는 경우에 적용됩니다.
릴리스 페이지에 9건 더

원문 ↗

Microcks1.15.0CI/CD & App Delivery2026년 8월 5일

OTHER 16분석 자세히 보기

1.15.0은 인증, TLS, GraphQL, 설정, 사용자 화면 기능을 넓히고 여러 정확성 문제를 고친 릴리스입니다. 배포 이미지와 프런트엔드 의존성도 갱신했으며, 보안 권고나 보안 전용 수정 사항은 공개되지 않았습니다.

원문 ↗

OpenCostv1.121.1Observability2026년 8월 5일

OTHER 5분석 자세히 보기

이번 릴리스는 Athena와 OpenCost, Kubernetes 연동 영역의 동작과 문서를 다룹니다. 보안 권고나 보안 수정 사항은 공개되지 않았습니다.

원문 ↗

OpenTelemetryv0.158.0Observability2026년 8월 4일

CHECK 1OTHER 9분석 자세히 보기

이번 릴리스는 설정 관련 API를 정리하는 변경을 담고 있습니다. 기존 pkg/xconfmap 기호를 사용하는 구성은 confmap의 동등한 기호를 사용하도록 조정하는 내용입니다.

영향 확인 (1)

breakingpkg/xconfmap의 Validator와 Validate 제거
pkg/xconfmap의 Validator 또는 Validate 기호를 사용하는 경우에 적용됩니다.

원문 ↗

Argov3.5.0CI/CD & App Delivery2026년 8월 4일

ACTION 3CHECK 1OTHER 286분석 자세히 보기

운영자 대상의 버그 수정과 유지보수가 중심이며, 일부 기능과 설정도 바뀌었습니다. UI 조작 항목이 제거되고 기존 설정 필드의 기본 동작이 달라졌으며, 의존성 업데이트에는 보안 수정이 포함됩니다.

조치 필요 (3)

securitymediumredoc/dompurify 의존성 업데이트
redoc/dompurify 의존성을 v3.4.0으로 올려 CVE-2026-41240을 수정했습니다.
securityformidable 의존성 업데이트
formidable 의존성을 v2.1.3으로 업데이트했습니다.
breaking앱 상단 표시줄의 자동 동기화 전환 제거
앱 상단 표시줄에서 자동 동기화 전환 기능을 제거했습니다.

영향 확인 (1)

breakingtheme 기본값 변경
theme가 설정되지 않은 경우 적용됩니다.

원문 ↗

CRI-Ov1.35.6Kubernetes Core2026년 8월 4일

OTHER 3분석 자세히 보기

이번 릴리스는 런타임 동작과 진단 로그, 의존성 구성을 조정한 유지보수 릴리스입니다. 사용자 네임스페이스나 비 UTF-8 환경 변수 값을 다루는 환경에서 동작 변화가 관련될 수 있습니다.

원문 ↗

CRI-Ov1.34.11Kubernetes Core2026년 8월 4일

OTHER 1분석 자세히 보기

이번 릴리스에는 기록된 변경 항목이 없습니다.

원문 ↗

CRI-Ov1.36.3Kubernetes Core2026년 8월 4일

ACTION 1OTHER 13분석 자세히 보기

cri-o v1.36.3은 CVE-2026-15809과 관련된 환경 변수 처리 취약점을 수정한 릴리스입니다. HOME 환경 변수의 줄 바꿈 문자를 이용한 /etc/passwd 내용 삽입과 기존 수정 사항 우회에 해당하는 환경에서 영향을 확인할 수 있습니다.

조치 필요 (1)

securityhighCVE-2026-15809 보안 취약점 수정
CVE-2026-15809을 수정했습니다. 줄 바꿈 문자가 포함된 HOME 환경 변수로 /etc/passwd에 내용을 삽입해 CVE-2022-4318 수정 사항을 우회할 수 있던 문제가 해결되었습니다.

원문 ↗

Linkerdedge-26.8.1Networking & Messaging2026년 8월 3일

OTHER 8분석 자세히 보기

이번 릴리스에서는 기록된 변경 항목이 없습니다.

원문 ↗

OpenFGAv1.18.2Security2026년 8월 3일

ACTION 1OTHER 6분석 자세히 보기

진단 로깅이 추가되고 실험적 weighted_graph_check의 캐시 메트릭이 조정되었습니다. 가중 그래프와 튜플 검증 결함이 수정되었으며, Go와 grpc-health-probe 의존성 갱신도 포함됩니다.

조치 필요 (1)

securityhigh내장 grpc-health-probe 재빌드
내장 grpc-health-probe를 v0.4.53으로 갱신하고 Go 1.26.5로 다시 빌드했습니다. 이에 따라 출시 이미지가 Go 표준 라이브러리 취약점을 포함하지 않으며, CVE-2026-39822도 반영되었습니다.

원문 ↗

Tektonv1.15.0CI/CD & App Delivery2026년 7월 31일

OTHER 28분석 자세히 보기

v1.15.0에는 설정 가능한 기능이 추가되고 컨트롤러와 런타임의 여러 결함이 수정되었습니다. 의존성도 업데이트되었으며, 보안 권고나 명시적으로 설명된 취약점은 포함되지 않았습니다.

원문 ↗

Argov3.3.13CI/CD & App Delivery2026년 7월 31일

ACTION 1OTHER 10분석 자세히 보기

이번 릴리스에는 버그 수정과 의존성 업데이트가 포함되며, 제거, 지원 중단, 기본값 변경, 제약 조건 변경은 없습니다. CVE-2026-12143을 해결하는 의존성 업데이트는 운영자가 대응할 수 있는 항목입니다.

조치 필요 (1)

securityhighUI의 form-data 의존성 업데이트
/ui의 form-data 버전을 4.0.6으로 올려 CVE-2026-12143을 해결했습니다.

원문 ↗

Argov3.4.6CI/CD & App Delivery2026년 7월 31일

OTHER 8분석 자세히 보기

이번 릴리스 노트는 버그 수정 내용을 담고 있습니다. 보안 권고나 명시적인 보안 취약점 언급은 없습니다.

원문 ↗

Karmadav1.18.2Orchestration & Management2026년 7월 31일

ACTION 2CHECK 8PLAN 4OTHER 65분석 자세히 보기

운영자 영향 범위가 넓은 유지보수 릴리스로, 수정 사항과 함께 API 및 설정 변경, 스케줄링 기능 추가, 의존성 업데이트, 지원 중단 및 제거가 포함됩니다. 기본값과 제약 조건이 바뀐 부분이 있어 운영 환경의 설정을 점검하고 필요한 이전 작업을 계획해야 합니다. 보안 관련 의존성 업데이트도 포함됩니다.

조치 필요 (2)

security기반 이미지 alpine 버전 변경
보안 우려를 해결하기 위해 기반 이미지 alpine이 alpine:3.23.4에서 alpine:3.24.1로 변경되었습니다.
security기반 이미지 alpine 버전 변경
보안 우려를 해결하기 위해 기반 이미지 alpine이 alpine:3.23.3에서 alpine:3.23.4로 변경되었습니다.

영향 확인 (8)

breaking클러스터 임대 관련 플래그 제거
--cluster-lease-duration 또는 --cluster-lease-renew-interval-fraction 중 하나라도 설정하는 경우에 적용됩니다.
breaking추정기 메트릭의 Estimator 레이블 값 제거
estimating_plugin_execution_duration_seconds 또는 estimating_plugin_extension_point_duration_seconds 중 하나를 사용하는 경우에 적용됩니다.
breakingEtcd.Local.InitImage 제거
Etcd.Local.InitImage를 설정하는 경우에 적용됩니다.
릴리스 페이지에 5건 더

미리 준비 (4)

deprecatedReplicaRequirements.resourceRequest 지원 중단v1.18.0부터
ReplicaRequirements.resourceRequest를 사용하는 경우에 적용됩니다.
deprecatedComponentReplicaRequirements.resourceRequest 지원 중단v1.18.0부터
ComponentReplicaRequirements.resourceRequest를 사용하는 경우에 적용됩니다.
deprecatedNodeClaim.nodeAffinity 지원 중단v1.18.0부터
NodeClaim.nodeAffinity를 사용하는 경우에 적용됩니다.
릴리스 페이지에 1건 더

원문 ↗

Karmadav1.17.5Orchestration & Management2026년 7월 31일

ACTION 1CHECK 4PLAN 2OTHER 82분석 자세히 보기

버그 수정과 기능 확장을 함께 담은 유지 보수 릴리스로, 워크로드 선호도 기능과 저장 데이터 암호화 지원, 의존성 및 이미지 업데이트가 포함됩니다. 기본 설정과 운영 방식의 변경으로 호환성 및 구성 검토가 필요하며, 릴리스 노트에는 중복 항목과 빈 제목도 있습니다.

조치 필요 (1)

breakingControllerPriorityQueue 기본 활성화
ControllerPriorityQueue 기능이 베타로 승격되었으며 기본값으로 활성화됩니다.

영향 확인 (4)

breakingkarmadactl init의 --etcd-init-image 삭제
--etcd-init-image 플래그를 사용하는 경우에 적용됩니다.
breaking리소스 선택기의 namespace 검증 추가
PropagationPolicy 또는 OverridePolicy를 사용하는 경우에 적용됩니다.
breakingWorkloadAffinity 그룹 키 중복 설정 제한
WorkloadAffinity를 설정한 경우에 적용됩니다.
릴리스 페이지에 1건 더

미리 준비 (2)

deprecatedEtcd.Local.InitImage 사용 중단v1.17.0부터 · 제거 시점 미정
Karmada Init Configuration에서 Etcd.Local.InitImage를 설정한 경우에 적용됩니다.
deprecated클러스터 임대 플래그 사용 중단v1.17.0부터 · 제거 시점 미정
--cluster-lease-duration 또는 --cluster-lease-renew-interval-fraction을 사용하는 경우에 적용됩니다.

원문 ↗

Karmadav1.16.8Orchestration & Management2026년 7월 31일

ACTION 1CHECK 4PLAN 2OTHER 104분석 자세히 보기

이번 릴리스는 버그 수정과 새 API 및 기능, 성능 및 계측 개선, 의존성 업데이트를 포함하며 더 이상 사용되지 않는 필드를 제거합니다. 운영자는 제거된 필드와 보안 관련 의존성 업데이트를 검토해야 하며, 그 밖의 업그레이드에는 별도 조치가 필요하지 않습니다.

조치 필요 (1)

securitymediumgithub.com/vektra/mockery 업데이트
보안 우려를 해결하기 위해 github.com/vektra/mockery가 v3.5.5로 업데이트되었습니다. 관련 식별자는 GO-2025-3900입니다.

영향 확인 (4)

breaking외부 etcd 필드 제거
CAData, CertData, KeyData를 설정하는 경우에 적용됩니다.
breakinginit 명령 기본 이미지 업데이트
init 명령을 실행하는 경우에 적용됩니다.
breaking멤버 클러스터 클라이언트 기본 제한 시간 추가
멤버 클러스터 클라이언트를 사용하는 경우에 적용됩니다.
릴리스 페이지에 1건 더

미리 준비 (2)

deprecated--etcd-init-image 플래그 사용 중단제거 시점 미정
--etcd-init-image를 사용하는 경우에 적용됩니다.
breaking멤버 클러스터 메트릭 레이블 변경1.18에서 제거 예정
cluster 또는 cluster_name 메트릭 레이블을 사용하는 경우에 적용됩니다.

원문 ↗

KEDAv2.20.2Orchestration & Management2026년 7월 31일

OTHER 13분석 자세히 보기

이번 릴리스는 ScaledObject 상태 처리 개선과 정확성, 검증, 성능에 관한 수정이 포함된 버전입니다. 보안 권고나 설정 변경이 필요한 운영자 작업은 공개되지 않았습니다.

원문 ↗

Open Policy Agent (OPA)v1.19.0Security2026년 7월 30일

ACTION 3CHECK 2OTHER 36분석 자세히 보기

이번 릴리스에는 SQL 주입 경로와 GHSA에 연결된 의존성 문제를 다루는 수정이 포함됩니다. Rego 안전성 검사, 실행 시 동작과 명령줄 동작, 새 기능, 정확성 및 성능도 함께 조정되었습니다.

조치 필요 (3)

securityhighGHSA-fxhp-mv3v-67qp 대응 의존성 업데이트
oras.land/oras-go/v2가 2.6.1에서 2.6.2로 업데이트되었으며, GHSA-fxhp-mv3v-67qp에 대응합니다.
breakingHTTP 서버 ReadHeaderTimeout 기본값 조정
모든 HTTP 서버의 ReadHeaderTimeout 기본값이 32s로 설정됩니다.
breaking이름이 겹치는 부분 집합 및 -object 규칙 거부
ast가 부분 집합 규칙과 -object 규칙이 같은 이름을 공유하는 경우를 거부합니다.

영향 확인 (2)

securityCompile API 동적 키의 SQL 식별자 처리 수정
Compile API를 사용하면서 동적 키도 사용하는 경우에 적용됩니다.
breakingRego 안전하지 않은 변수 검사 변경
적용 대상이 릴리스 노트에 명시되지 않았습니다.

원문 ↗

KubeVirtv1.9.0Orchestration & Management2026년 7월 30일

ACTION 2CHECK 9PLAN 2OTHER 138분석 자세히 보기

운영자 관점의 수정과 동작 변경, 새 기능, API 및 feature gate 성숙화, 지원 중단, 구성 요소 업데이트가 함께 포함된 릴리스입니다. github.com/moby/spdystream의 CVE-2026-35469 및 GHSA-pc3f-x583-g7j2 대응, grpc 업데이트를 통한 CVE-2026-33186 대응처럼 보안 관련 변경도 포함됩니다.

조치 필요 (2)

securitycriticalgrpc 보안 업데이트
grpc가 1.79.3으로 올라가며 CVE-2026-33186에 대응합니다.
securityhighgithub.com/moby/spdystream 보안 업데이트
github.com/moby/spdystream 버전이 v0.5.0에서 v0.5.1로 올라갔습니다. CVE-2026-35469와 GHSA-pc3f-x583-g7j2에 대응하는 업데이트입니다.

영향 확인 (9)

breaking네트워크 인터페이스 바인딩 검증 강화
네트워크 인터페이스 바인딩을 설정한 경우에 적용됩니다.
breakingTemplate feature gate 기본 활성화
Template feature gate를 활성화한 경우에 적용됩니다.
breakingephemeral hotplug volume metric 및 alert 제거
ephemeral hotplug volume metric을 사용하는 경우에 적용됩니다.
릴리스 페이지에 6건 더

미리 준비 (2)

deprecatedcgroup v1 지원 중단 예고제거 시점 미정
cgroup v1 지원으로 실행하는 경우에 적용됩니다.
deprecatedVM 생성 메트릭 및 recording rule 지원 중단
kubevirt_vm_created_total 또는 kubevirt_vm_created_by_pod_total을 사용하는 경우에 적용됩니다.

원문 ↗

Thanosv0.42.4Observability2026년 7월 30일

분석 자세히 보기

이번 릴리스에는 운영자가 직접 확인하거나 조정할 변경 사항이 기록되어 있지 않습니다. 동일한 안내가 반복된 내용은 별도 변경으로 다루지 않았습니다.

원문 ↗

NATSv2.14.4Networking & Messaging2026년 7월 30일

CHECK 4OTHER 37분석 자세히 보기

의존성과 툴체인이 갱신되었고 JetStream 성능 및 설정 개선이 포함됩니다. 인증과 권한 처리 관련 보안 수정을 비롯해 여러 정확성 문제가 해결되었습니다.

영향 확인 (4)

security공백만 있는 권한으로 인한 JWT 검증 중단 수정
JWT 검증을 사용하는 경우 적용됩니다.
securityverify_and_map의 빈 비밀번호 인증 우회 차단
TLS verify_and_map을 구성한 경우 적용됩니다.
securityMQTT의 $MQTT.> 구독 권한 우회 차단
MQTT를 사용하는 경우 적용됩니다.
릴리스 페이지에 1건 더

원문 ↗

NATSv2.12.14Networking & Messaging2026년 7월 30일

ACTION 1CHECK 2OTHER 33분석 자세히 보기

Go 도구 모음과 의존성 매니페스트가 갱신되었고, JetStream 성능과 설정이 조정되었으며 여러 정확성 문제가 수정되었습니다. 인증과 관련된 보안 결함 두 건도 수정되었으므로 해당 인증 구성을 사용하는 경우 업그레이드가 필요합니다.

조치 필요 (1)

breaking디스크 동시성 세마포어 기본 용량 증가
디스크 동시성 세마포어가 CPU에 따라 계산하던 이전 값에서 4096개 슬롯으로 늘어났습니다. 관련 변경 사항은 #8336에 해당합니다.

영향 확인 (2)

securityno_auth_user와 auth callout 조합의 인증 검사 수정
no_auth_user를 설정하고 auth callout을 사용하는 경우에 적용됩니다.
securityTLS verify_and_map 인증 우회 수정
TLS를 사용하고 verify_and_map을 설정한 경우에 적용됩니다.

원문 ↗

Prometheusv3.13.2Observability2026년 7월 30일

ACTION 2OTHER 2분석 자세히 보기

이번 릴리스는 공개된 의존성 보안 문제를 다루고 PromQL의 SIGBUS 충돌을 수정합니다. 의존성 버전 갱신에 따라 관련 전이 의존성도 함께 올라갑니다.

조치 필요 (2)

securityhighgolang.org/x/text 버전 업데이트
golang.org/x/text가 v0.38.0에서 v0.39.0으로 올라갔습니다. CVE-2026-56852와 관련된 의존성 버전 변경입니다.
securityhighgoogle.golang.org/grpc 버전 업데이트
google.golang.org/grpc가 v1.81.1에서 v1.82.1으로 올라갔습니다. GHSA-hrxh-6v49-42gf와 관련된 의존성 버전 변경입니다.