릴리스

조치 필요 (4)

• securitygolang.org/x/text 버전 갱신

  golang.org/x/text를 v0.40.0으로 올려 보고된 보안 취약점에 대응했습니다. 관련 이슈는 #9039이며, @wallrj-cyberark가 기여했습니다.

• securitygoogle.golang.org/grpc 버전 갱신

  google.golang.org/grpc를 v1.82.1로 올려 보고된 보안 취약점에 대응했습니다. 관련 이슈는 #9063입니다.

• securitygithub.com/google/cel-go 버전 갱신

  github.com/google/cel-go를 v0.29.0으로 올려 보고된 보안 취약점에 대응했습니다. 관련 이슈는 #9072입니다.

• securitygo.opentelemetry.io/otel 버전 갱신

  go.opentelemetry.io/otel을 v1.44.0으로 올려 보고된 보안 취약점에 대응했습니다. 관련 이슈는 #9073입니다.

조치 필요 (11)

• securitygoogle.golang.org/grpc 업데이트

  google.golang.org/grpc 모듈이 보안 관련 수정과 함께 v1.79.3으로 업데이트되었습니다.

• securitygoogle.golang.org/grpc 업데이트

  google.golang.org/grpc 모듈이 보안 관련 수정과 함께 v1.82.1으로 업데이트되었습니다.

• securityhelm.sh/helm/v4 업데이트

  helm.sh/helm/v4 모듈이 보안 관련 수정과 함께 v4.1.4로 업데이트되었습니다.

• securitygithub.com/cloudflare/circl 업데이트

  github.com/cloudflare/circl 모듈이 보안 관련 수정과 함께 v1.6.3으로 업데이트되었습니다.

• securitygithub.com/go-jose/go-jose/v4 업데이트

  github.com/go-jose/go-jose/v4 모듈이 보안 관련 수정과 함께 v4.1.4로 업데이트되었습니다.

• securitygithub.com/moby/spdystream 업데이트

  github.com/moby/spdystream 모듈이 보안 관련 수정과 함께 v0.5.1으로 업데이트되었습니다.

• breaking기본 CNI 설정 버전 변경

  기본 CNI 설정 버전이 0.3.1에서 1.0.0으로 올라갔습니다.

• breakingIPAM 메트릭 제거

  IPAM 메트릭 cilium_operator_ipam_ips와 cilium_operator_ipam_available_interfaces가 제거되었습니다.

• breaking기본 CNI 설정 버전 변경

  기본 CNI 설정 버전이 0.3.1에서 1.0.0으로 변경되었습니다.

• breaking네이티브 히스토그램 기본 활성화

  모든 히스토그램이 기본적으로 네이티브 히스토그램을 내보냅니다.

• breaking에이전트 부트스트랩 메트릭 제거

  에이전트 부트스트랩 메트릭이 제거되었습니다.

조치 필요 (1)

• breakingNATS 기본값을 consumer groups로 변경

  NATS가 기본적으로 consumer groups를 사용하도록 기본 동작이 바뀌었습니다.

조치 필요 (1)

• securitygo text 패키지 최신 버전 업데이트

  go text 패키지 v0.37에 취약점이 있어 최신 버전으로 업데이트했습니다.

영향 확인 (6)

• breakingKBS client 인증 자격 증명 변경

  KBS client를 사용하는 경우에 적용됩니다.

• breakingCAA docker provider 제거

  CAA docker provider를 사용하는 경우에 적용됩니다.

• breakingFedora 기반 mkosi 빌드 CAA podvm 이미지 제거

  Fedora 기반 mkosi 빌드 CAA podvm 이미지를 사용하는 경우에 적용됩니다.

• 릴리스 페이지에 3건 더

조치 필요 (2)

• securitygoogle.golang.org/grpc 모듈 v1.82.1 업데이트

  보안 업데이트로 google.golang.org/grpc 모듈이 v1.82.1로 갱신되었습니다.

• securityvulnerability-updates 갱신

  보안 업데이트 항목인 vulnerability-updates가 갱신되었습니다.

조치 필요 (2)

• securitygRPC 모듈 보안 업데이트

  google.golang.org/grpc 모듈을 v1.82.1로 업데이트했습니다.

• security취약점 업데이트 반영

  vulnerability-updates를 업데이트했습니다.

조치 필요 (3)

• security보안 의존성 업데이트

  보안 의존성을 업데이트했습니다.

• securitygoogle.golang.org/grpc 모듈 업데이트

  google.golang.org/grpc 모듈을 v1.82.1로 업데이트했습니다.

• securityvulnerability-updates 업데이트

  vulnerability-updates를 업데이트했습니다.

조치 필요 (3)

• securityhighgoogle.golang.org/grpc 1.82.1 업데이트

  google.golang.org/grpc를 1.82.1로 업데이트해 GHSA-hrxh-6v49-42gf에 대응했습니다.

• breakingsnapshotLimitByte 기본값 조정

  snapshotLimitByte에 적정한 기본값을 설정했습니다.

• breaking클라이언트 http.Server의 헤더 읽기 제한 설정

  클라이언트 http.Server에 ReadHeaderTimeout을 설정했습니다.

조치 필요 (5)

• securitycriticalgolang.org/x/net 업데이트

  golang.org/x/net을 0.54.0에서 0.55.0으로 업데이트해 CVE-2026-25681, CVE-2026-27136, CVE-2026-39821, CVE-2026-42502, CVE-2026-25680, CVE-2026-42506에 대응했습니다.

• securityhigh키 범위를 벗어난 watch 응답 권한 수정

  한 키에 읽기 권한만 부여받은 사용자가 해당 키부터 시작하는 모든 키의 watch 응답을 받을 수 있던 권한 문제를 수정했습니다. 관련 권고는 GHSA-xg4h-6gfc-h4m8입니다.

• securityhightlsListener의 TLS 핸드셰이크 시간 제한 설정

  tlsListener에 tlsHandshakeTimeout을 설정했습니다. 관련 권고는 GHSA-6vch-q96h-7gc3입니다.

• securityhighgoogle.golang.org/grpc 업데이트

  google.golang.org/grpc를 1.82.1로 업데이트해 GHSA-hrxh-6v49-42gf에 대응했습니다.

• breakingsnapshotLimitByte 기본값 설정

  snapshotLimitByte에 합리적인 기본값을 설정했습니다.

조치 필요 (5)

• securityhigh키 감시 응답 권한 검사 수정

  한 키에 읽기 권한을 부여받은 사용자가 해당 키부터 시작하는 모든 키의 감시 응답을 받던 보안 문제를 수정했습니다. 관련 권고는 GHSA-xg4h-6gfc-h4m8입니다.

• securityhightlsListener 핸드셰이크 시간 제한 설정

  tlsListener에 tlsHandshakeTimeout을 설정했습니다. 자세한 내용은 GHSA-6vch-q96h-7gc3에서 확인할 수 있습니다.

• securityhighgolang.org/x/net 업데이트

  golang.org/x/net을 v0.56.0으로 업데이트해 GO-2026-5942에 대응했습니다.

• securityhighgolang.org/x/text 업데이트

  golang.org/x/text를 v0.39.0으로 업데이트해 GO-2026-5970에 대응했습니다.

• securityhighgoogle.golang.org/grpc 업데이트

  google.golang.org/grpc를 1.82.1로 업데이트해 GHSA-hrxh-6v49-42gf에 대응했습니다.

조치 필요 (7)

• securitygithub.com/sigstore/rekor 버전 v1.5.2 업데이트

  github.com/sigstore/rekor 모듈을 v1.5.2로 업데이트했습니다. 보안 수정 사항이 반영됩니다.

• securitygithub.com/sigstore/cosign/v3 버전 v3.0.6 업데이트

  github.com/sigstore/cosign/v3 모듈을 v3.0.6으로 업데이트했습니다. 보안 수정 사항이 반영됩니다.

• securitygithub.com/sigstore/timestamp-authority/v2 버전 v2.1.0 업데이트

  github.com/sigstore/timestamp-authority/v2 모듈을 v2.1.0으로 업데이트했습니다. 보안 수정 사항이 반영됩니다.

• securitygithub.com/sigstore/sigstore-go 버전 v1.2.0 업데이트

  github.com/sigstore/sigstore-go 모듈을 v1.2.0으로 업데이트했습니다. 보안 수정 사항이 반영됩니다.

• securitygrpc, x/net, x/text 보안 업데이트

  grpc, x/net, x/text 의존성에 보안 업데이트를 함께 적용했습니다.

• securitygolang.org/x/text 버전 v0.39.0 업데이트

  golang.org/x/text 모듈을 v0.39.0으로 업데이트했습니다. 보안 수정 사항이 반영됩니다.

• securitygolang.org/x/net 버전 v0.56.0 업데이트

  golang.org/x/net 모듈을 v0.56.0으로 업데이트했습니다. 보안 수정 사항이 반영됩니다.

조치 필요 (5)

• securitygithub.com/sigstore/rekor 모듈 버전 업데이트

  보안 관련 업데이트로 github.com/sigstore/rekor 모듈을 v1.5.2로 올렸습니다.

• securitygithub.com/sigstore/cosign/v3 모듈 버전 업데이트

  보안 관련 업데이트로 github.com/sigstore/cosign/v3 모듈을 v3.0.6으로 올렸습니다.

• securitygithub.com/sigstore/timestamp-authority/v2 모듈 버전 업데이트

  보안 관련 업데이트로 github.com/sigstore/timestamp-authority/v2 모듈을 v2.1.0으로 올렸습니다.

• securitygithub.com/sigstore/sigstore-go 모듈 버전 업데이트

  보안 관련 업데이트로 github.com/sigstore/sigstore-go 모듈을 v1.2.0으로 올렸습니다.

• securitygrpc, x/net, x/text 의존성 업데이트

  보안 업데이트에 따라 grpc, x/net, x/text 의존성을 함께 올렸습니다.

조치 필요 (7)

• securitygithub.com/sigstore/rekor 버전 v1.5.2 갱신

  github.com/sigstore/rekor 모듈이 v1.5.2로 업데이트되었습니다.

• securitygithub.com/sigstore/timestamp-authority/v2 버전 v2.1.0 갱신

  github.com/sigstore/timestamp-authority/v2 모듈이 v2.1.0으로 업데이트되었습니다.

• securitygithub.com/sigstore/cosign/v2 버전 v2.6.3 갱신

  github.com/sigstore/cosign/v2 모듈이 v2.6.3으로 업데이트되었습니다.

• securityGo 1.25.12로 빌드 환경 갱신

  빌드에 사용하는 Go 버전이 1.25.12로 상향되었습니다.

• securitygithub.com/sigstore/sigstore-go 버전 v1.2.0 갱신

  github.com/sigstore/sigstore-go 모듈이 v1.2.0으로 업데이트되었습니다.

• securitygrpc, x/net, x/text 의존성 갱신

  grpc, x/net, x/text에 보안 관련 버전 상향이 함께 적용되었습니다.

• securitygolang.org/x/text 버전 v0.39.0 갱신

  golang.org/x/text 모듈이 v0.39.0으로 업데이트되었습니다.

조치 필요 (4)

• securitygithub.com/sigstore/rekor 모듈 버전 업데이트

  github.com/sigstore/rekor 모듈을 v1.5.2로 업데이트했습니다.

• securityGo 버전 업데이트

  Go 버전을 1.25.12로 올렸습니다.

• securityalpine 도커 태그 업데이트

  alpine 도커 태그를 v3.24로 업데이트했습니다.

• securitygrpc, x/net, x/text 보안 업데이트

  grpc, x/net, x/text에 보안 업데이트를 함께 적용했습니다.

미리 준비 (1)

• deprecatedconfigurations flags 사용 중단 제거 일정 연기1.38에서 제거 예정

  Kubelet의 configurations flags를 설정한 경우에 적용됩니다.

영향 확인 (1)

• breaking내장 VAP 번들을 기본으로 사용하는 deploy-library

  deploy-library를 사용하는 경우에 적용됩니다.

영향 확인 (1)

• securityTLS 키 교환 기본값의 양자 내성 암호화 전환

  TLS 키 교환을 사용할 때 적용됩니다.

조치 필요 (1)

• breaking정의되지 않은 서비스 포트 요청 차단

  destination이 정의되지 않은 서비스 포트로 향하는 요청을 허용하지 않습니다.

조치 필요 (3)

• securitymediumgithub.com/go-chi/chi/v5 보안 업데이트

  github.com/go-chi/chi/v5를 v5.2.4로 업데이트해 CVE-2025-69725를 해결했습니다.

• securitymediumMongoDB 드라이버와 구성 요소 의존성 업데이트

  go.mongodb.org/mongo-driver를 v1.17.7로 업데이트하고, github.com/dapr/components-contrib 의존성을 v1.18.3으로 올렸습니다. 이 업데이트는 CVE-2026-2303과 관련된 의존성 변경입니다.

• breaking차단 중인 하위 워크플로를 알리는 생성 충돌 오류

  차단 중인 하위 워크플로의 이름을 충돌 오류에 포함해 워크플로 인스턴스 ID 생성 요청을 거부합니다.

영향 확인 (3)

• breaking기본 VM 드라이버를 wsl2에서 qemu로 변경

  VM 드라이버를 따로 설정하지 않은 경우에 적용됩니다.

• breakingsocket_vmnet 접근 그룹 제한 변경

  socket_vmnet을 사용하는 경우에 적용됩니다.

• breakingalmalinux-kitten을 experimental/로 이동

  almalinux-kitten을 사용하는 경우에 적용됩니다.

영향 확인 (1)

• breakingBalancerName 함수 제거

  BalancerName을 사용하는 경우에 적용됩니다.

영향 확인 (1)

• breaking관리자 토큰이 없는 엔드포인트 비활성화

  관리자 토큰을 설정하지 않고 엔드포인트를 사용하는 경우 적용됩니다.

영향 확인 (3)

• securityvela-system definitions 접근 권한 제한

  vela-system definitions를 사용하는 경우에 적용됩니다.

• securityTerraform 모듈 원격 URL 자격 증명 비공개 처리

  Terraform module remote URLs를 구성한 경우에 적용됩니다.

• breakingapplication definitions의 미선언 매개변수 검증

  application definitions를 사용하는 경우에 적용됩니다.

조치 필요 (1)

• breaking템플릿 생성 이전 및 기존 매핑 렌더링 폐기

  템플릿 생성을 esclient로 이전하고 기존 매핑 렌더링을 폐기했습니다.

영향 확인 (1)

• breakingHelm의 hostFirewall.enabled 비활성화 반영 수정

  hostFirewall.enabled를 Helm으로 true에서 false로 변경해 비활성화할 때 적용됩니다.