RATATOSKRATATOSK
로그인

릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도
전체조치 필요영향 확인미리 준비
성격
전체SecurityBreakingDeprecated
카테고리
전체AI & MLCI/CD & App DeliveryKubernetes CoreNetworking & MessagingObservabilityOrchestration & ManagementProvisioning & RuntimeSecurityStorage & Data
Ciliumv1.17.18Networking & Messaging2026년 7월 16일
OTHER 10분석 자세히 보기

이번 릴리스에는 일반적인 정확성 수정과 Cilium의 BYOCNI 루프백 기능 추가가 포함됩니다. 의존성과 이미지도 업데이트되며, 보안 권고나 운영자 작업은 확인되지 않았습니다.

원문 ↗
Istio1.29.6Networking & Messaging2026년 7월 16일
OTHER 5분석 자세히 보기

Istio 1.29.6은 ambient 네트워킹과 제어 평면에서 발생하던 동작 오류를 바로잡습니다. 수정 사항은 업그레이드 후 적용되며, 별도의 운영자 조치는 필요하지 않습니다.

원문 ↗
KubeEdgev1.23.1Provisioning & Runtime2026년 7월 15일
CHECK 1OTHER 7분석 자세히 보기

Windows와 디바이스 관리, 엣지 데이터베이스와 노드 조회, Kubernetes 의존성에 관한 변경이 포함됩니다. 디바이스 상태 조회 방식은 새 DeviceStatus CRD를 사용하도록 바뀝니다.

영향 확인 (1)

  • breakingDeviceStatus CRD로 디바이스 상태 조회

    DeviceStatus CRD를 사용하는 경우에 적용됩니다.

원문 ↗
KubeEdgev1.22.2Provisioning & Runtime2026년 7월 15일
OTHER 10분석 자세히 보기

이번 릴리스는 결함 수정과 운영자용 기능 확장을 포함하며, Beehive 재시작 정책과 디바이스 모델 API도 다룹니다. Kubernetes 의존성 버전이 올라갔고, 공개된 보안 권고나 보안 전용 수정 사항은 없습니다.

원문 ↗
KubeEdgev1.21.2Provisioning & Runtime2026년 7월 15일
CHECK 6PLAN 1OTHER 10분석 자세히 보기

이번 릴리스에는 정확성 수정과 오퍼레이터 기능 변경, 기본값 조정이 포함됩니다. 노드 작업의 지원 정책과 업그레이드 명령 흐름도 달라지며, 보안 권고나 취약점은 식별되지 않았습니다.

영향 확인 (6)

  • breakingv1alpha2 노드 작업 기본 활성화

    NodeUpgradeJob 또는 ImagePrePullJob을 사용하는 경우에 적용됩니다.

  • breaking노드 작업 버전 간 전환 제한

    NodeUpgradeJob 또는 ImagePrePullJob을 사용하는 경우에 적용됩니다.

  • breakingEdgeCore의 노드 작업 모듈 기본 비활성화

    EdgeCore가 실행 중인 경우에 적용됩니다.

  • 릴리스 페이지에 3건 더

미리 준비 (1)

  • deprecatedv1alpha1 노드 작업 유지보수 종료

    NodeUpgradeJob 또는 ImagePrePullJob을 사용하는 경우에 적용됩니다.

원문 ↗
Litmus3.31.0Observability2026년 7월 15일
ACTION 1OTHER 9분석 자세히 보기

이번 릴리스에는 graphql/server 의존성 업데이트가 포함되어 취약점을 해결했습니다. GraphQL 서버의 의존성을 사용하는 환경과 관련된 변경입니다.

조치 필요 (1)

  • securitygraphql/server 의존성 업데이트

    graphql/server의 의존성을 업데이트해 취약점을 해결했습니다.

원문 ↗
Envoyv1.39.0Networking & Messaging2026년 7월 14일
CHECK 11OTHER 50분석 자세히 보기

운영자 관점의 동작, 설정, 보안, 프로토콜, 확장, 네트워크, 관측성 변경이 포함되어 있습니다. 식별된 CVE와 GHSA에 대한 보안 수정이 포함되어 관련 기능을 사용하는 환경에서는 신속한 업그레이드가 요구됩니다. 기본값과 허용 입력이 바뀌고 일부 기능이 제거되는 호환성 변경도 있습니다.

영향 확인 (11)

  • securityhighHTTP/2 헤더 제한 및 플러드 방어 강화

    HTTP/2를 사용하는 경우에 적용됩니다.

  • securityhighHTTP/3 QPACK 및 content-length 처리 수정

    HTTP/3를 사용하는 경우에 적용됩니다.

  • securityhigh추가 보안 취약점 수정

    DNS 쿼리 검사, JSON 중첩 깊이 제한, PROXY 프로토콜 TLV, 포매터, TCP StatsD, TLS SAN 또는 Zstd 압축 해제를 사용하는 경우에 적용됩니다.

  • 릴리스 페이지에 8건 더
원문 ↗
Backstagev1.53.0CI/CD & App Delivery2026년 7월 14일
ACTION 1CHECK 12PLAN 3OTHER 259분석 자세히 보기

운영자가 확인해야 할 API, 설정, 전송 방식 변화와 새 기능이 함께 포함된 기능 및 유지보수 중심 릴리스입니다. OpenAPI 도구 교체, MCP SSE 전송 제거, 검증 강화처럼 기존 사용 방식에 영향을 줄 수 있는 내용과 백엔드, 프론트엔드, 카탈로그, 인증, 웹훅, TechDocs 영역의 확장이 함께 담겼습니다. 의존성 갱신과 결함 수정도 포함되지만, 공개된 보안 권고나 보안 전용 수정은 없습니다.

조치 필요 (1)

  • breakingOpenAPI 변경 감지 도구 교체

    OpenAPI breaking change detection에 사용하던 @useoptic/optic과 @useoptic/openapi-utilities가 oasdiff로 교체됐습니다.

영향 확인 (12)

  • breaking잘못된 import의 스키마 로딩 실패

    적용 대상이 릴리스 노트에 명시되지 않았습니다.

  • breakingOpenAPI 스키마 명령 제거

    package schema openapi init 또는 repo schema openapi test를 사용하는 경우에 적용됩니다.

  • breaking상호 배타적인 사용자 그룹 설정 검증

    userGroupMember.path와 user.filter를 함께 설정한 경우에 적용됩니다.

  • 릴리스 페이지에 9건 더

미리 준비 (3)

  • deprecatedopaque entity header extension point 사용 중단 예고

    opaque entity header extension point를 사용하는 경우에 적용됩니다.

  • deprecatedDynamic Client Registration 사용 중단 경고

    Dynamic Client Registration을 활성화한 경우에 적용됩니다.

  • deprecatedCIMD 설정의 안정화된 key 사용

    auth.clientIdMetadataDocuments 또는 auth.experimentalClientIdMetadataDocuments를 설정한 경우에 적용됩니다.

원문 ↗
Buildpacksv0.40.8CI/CD & App Delivery2026년 7월 13일
CHECK 1OTHER 3분석 자세히 보기

이번 릴리스는 Go 1.25.12 기반으로 팩을 다시 빌드해 공개된 표준 라이브러리 보안 문제 두 건을 해결하고, 여러 의존성을 업데이트합니다. 운영자 설정 변경이나 제거는 발표되지 않았습니다.

영향 확인 (1)

  • securityhigh1.25.11 -> 1.25.12 변경으로 패치된 표준 라이브러리에서 이미지 재빌드

    1.25.11 -> 1.25.12를 사용하는 경우에 적용됩니다.

원문 ↗
wasmCloudv2.5.2Orchestration & Management2026년 7월 10일
OTHER 5분석 자세히 보기

이번 릴리스는 비동기 PostgreSQL 지원과 WIT 및 wkg 설정 해석을 추가하고, HTTP 인식과 capability 백엔드 기본 동작을 수정한 버전입니다. 의존성 업데이트와 내부 도구 및 CI 관련 변경도 포함되어 있습니다.

원문 ↗
Daprv1.16.17Orchestration & Management2026년 7월 10일
OTHER 1분석 자세히 보기

Dapr v1.16.17은 API 경계에서 허용되는 이름과 actor ID가 Scheduler 기반 알림 및 작업 등록에서도 일관되게 처리되도록 동작을 바로잡은 릴리스입니다. 관련 검증 오류와 actor 메타데이터 처리도 조정되며, 업그레이드 외에 운영자 조치는 필요하지 않습니다.

원문 ↗
CoreDNSv1.14.6Kubernetes Core2026년 7월 10일
OTHER 4분석 자세히 보기

이번 릴리스는 의존성 구성과 CoreDNS 동작을 조정한 버전입니다. 비64비트 빌드 결함 대응과 플러그인 동작 변화가 포함되어 있습니다.

원문 ↗
Kyvernov1.18.2Security2026년 7월 10일
ACTION 1CHECK 1OTHER 5분석 자세히 보기

운영자와 관련된 동작 수정과 보안 관련 변경이 포함되어 있습니다. generator.apply() 사용 여부에 따라 적용되는 수정 사항이 있으며, 보안 의존성도 업데이트되었습니다.

조치 필요 (1)

  • security보안 의존성 업데이트

    #16340의 보안 의존성 업데이트를 release-1.18에 백포트했습니다.

영향 확인 (1)

  • securitygenerator.apply() 네임스페이스 경계 적용

    generator.apply()를 사용하는 경우에 적용됩니다.

원문 ↗
CoreDNSv1.14.5Kubernetes Core2026년 7월 10일
ACTION 1CHECK 1OTHER 30분석 자세히 보기

운영자에게 보이는 동작 수정, 새 기능, 구성 변경과 기본값 변경이 포함되어 있습니다. 보안 권고나 명시적으로 설명된 취약점은 없습니다.

조치 필요 (1)

  • breakingGo TLS 기본값 적용

    core의 TLS 기본값이 Go 기본값으로 바뀌었습니다.

영향 확인 (1)

  • breaking맨손 truncate의 기본값 2 적용

    truncate을 설정한 경우에 적용됩니다.

원문 ↗
containerdv2.3.3Kubernetes Core2026년 7월 10일
CHECK 2OTHER 7분석 자세히 보기

이번 릴리스에는 CRI 동작 제약과 기본값 조정이 포함되며, 정확성과 동작을 다듬는 수정 및 의존성 업데이트도 반영됐습니다. 공개된 보안 권고나 명시적인 취약점 수정은 없습니다.

영향 확인 (2)

  • breaking실행 중이 아닌 샌드박스에서 CreateContainer 거부

    CreateContainer를 사용하고 샌드박스가 실행 중이 아닐 때 적용됩니다.

  • breaking플랫폼별 erofs 기본 mkfs 블록 크기 통일

    여러 플랫폼에서 erofs를 사용하는 경우 적용됩니다.

원문 ↗
containerdv2.2.6Kubernetes Core2026년 7월 9일
ACTION 1OTHER 3분석 자세히 보기

운영자와 관련된 CRI 및 이미지 배포 변경이 포함되어 있습니다. 샌드박스가 실행 중이 아닐 때 CreateContainer 요청을 거부하도록 동작이 바뀌었습니다.

조치 필요 (1)

  • breakingCreateContainer 요청 조건 강화

    CreateContainer는 샌드박스가 실행 중이 아닐 때 거부됩니다.

원문 ↗
Helmv3.21.3Kubernetes Core2026년 7월 9일
ACTION 1OTHER 1분석 자세히 보기

v3.21.3은 보안 취약점 점검과 관련된 의존성 구성을 조정한 릴리스입니다. containerd v1을 제거해 govulncheck에서 확인된 문제에 대응했습니다.

조치 필요 (1)

  • securitycontainerd v1 의존성 제거

    보안 취약점 점검에서 확인된 문제를 해결하려고 containerd v1 의존성을 제거했습니다. 관련 식별자는 037733e7d51b08e30a0233bd546c345ab3ea3bba입니다.

원문 ↗
SPIREv1.15.2Security2026년 7월 9일
ACTION 2CHECK 1OTHER 32분석 자세히 보기

운영자 대상 기능이 추가되고 동작과 지원 입력이 변경되었습니다. 기존 운영자 기능의 지원 중단은 없으며, CVE 해결을 위한 의존성 이전도 포함되었습니다.

조치 필요 (2)

  • securityDocker 의존성의 Moby 의존성 이전

    CVE를 해결하기 위해 github.com/docker/docker 의존성을 github.com/moby/moby에 해당하는 의존성으로 이전했습니다. (#7078)

  • breaking에이전트 상태 확인 호출의 RPC 메트릭 제거

    에이전트 상태 확인 루프의 루프백 호출에서는 더 이상 RPC 메트릭을 내보내지 않습니다. 메트릭 잡음도 줄어듭니다. (#6929)

영향 확인 (1)

  • breaking위임 API의 관리자 및 하위 항목 JWT-SVID 제공 중단

    관리자 항목이나 하위 항목에 delegated API를 사용하는 경우에 적용됩니다.

원문 ↗
Argov3.4.5CI/CD & App Delivery2026년 7월 9일
OTHER 8분석 자세히 보기

v3.4.5는 동작 오류를 바로잡고 의존성을 갱신한 릴리스입니다. 보안 권고나 취약점 공개 내용은 포함되지 않았습니다.

원문 ↗
Flatcar Container Linuxstable-4593.2.4Provisioning & Runtime2026년 7월 9일
ACTION 1OTHER 2분석 자세히 보기

이번 릴리스는 Linux의 보안 취약점 수정이 포함된 보안 업데이트입니다. 해당 수정 사항을 적용하려면 업그레이드가 필요합니다.

조치 필요 (1)

원문 ↗
Flatcar Container Linuxlts-4081.3.9Provisioning & Runtime2026년 7월 9일
ACTION 1OTHER 2분석 자세히 보기

이번 릴리스는 CVE 자문에 따른 Linux 보안 수정과 시스템 구성 요소 업데이트를 포함합니다. Linux와 ca-certificates를 함께 사용하는 환경에 관련된 변경입니다.

조치 필요 (1)

  • securitycriticalLinux CVE 보안 수정

    Linux의 CVE-2026-46242를 비롯한 CVE 자문 관련 수정이 반영되었습니다.

원문 ↗
Prometheusv3.5.5Observability2026년 7월 9일
ACTION 1OTHER 1분석 자세히 보기

이번 릴리스에는 UI 의존성의 보안 수정이 반영되었습니다. sanitize-html 버전이 v2.17.5로 변경되었습니다.

조치 필요 (1)

  • securitymediumsanitize-html 보안 수정 버전 반영

    UI에서 사용하는 sanitize-html을 v2.17.5로 올려 CVE-2026-53606을 수정했습니다.

원문 ↗
Keycloak26.7.0Security2026년 7월 9일
ACTION 1CHECK 19PLAN 4OTHER 258분석 자세히 보기

Operator 중심의 변경과 API, 기능 게이트, 관리자 기능, 배포 방식의 확장이 포함됐으며 기존 옵션 일부의 사용 중단과 제거도 이뤄졌습니다. 계정 탈취, 로그 주입과 감사 기록 위조, 키 증명 우회, QR 코드 크기 악용 및 CVE로 식별된 취약점과 여러 오류를 수정했습니다.

조치 필요 (1)

  • security계정 탈취 전 단계 공격 문제 수정

    계정 탈취 전 단계의 공격으로 이어질 수 있는 문제를 수정했습니다.

영향 확인 (19)

  • securitymediumCVE-2026-9796 관리자 역할 검사 우회 수정

    manage-clients를 사용하는 경우 적용됩니다.

  • securitymediumCVE-2026-9689 응답 매개변수 중복 수정

    OIDC를 사용하는 경우 적용됩니다.

  • securitymediumCVE-2026-9798 계정 잠금 우회 수정

    CIBA 인증 흐름을 실행하는 경우 적용됩니다.

  • 릴리스 페이지에 16건 더

미리 준비 (4)

  • deprecatedV1 사용 중단 예정

    V1을 사용하는 경우 적용됩니다.

  • deprecatedRequire Discoverable Credential 사용 중단 예정

    Require Discoverable Credential 옵션을 설정한 경우 적용됩니다.

  • deprecatedTwitter IDP 구현 사용 중단 예정

    Twitter IDP 구현을 사용하는 경우 적용됩니다.

  • 릴리스 페이지에 1건 더
원문 ↗
TiKVv8.5.7Storage & Data2026년 7월 9일
ACTION 1CHECK 1OTHER 41분석 자세히 보기

구성 필드와 자원 관리 기능이 추가되고, 잘못된 max_ts 갱신의 기본 처리와 의존성 구성이 바뀌었습니다. 정확성과 메모리 사용, 안정성에 관한 수정도 포함되어 있으며, max_ts 기본 동작과 의존성 업그레이드는 운영 환경에서 확인할 필요가 있습니다.

조치 필요 (1)

  • security취약한 서드파티 의존성 업그레이드

    TiKV 8.5의 취약한 서드파티 의존성을 업그레이드하고, 업스트림과 필요한 호환성 수정 사항을 맞췄습니다.

영향 확인 (1)

  • breaking잘못된 max_ts 갱신 요청의 기본 처리 변경

    storage.max-ts.action-on-invalid-update를 설정하지 않은 경우에 적용됩니다.

원문 ↗
cert-managerv1.21.0Security2026년 7월 8일
CHECK 5PLAN 2OTHER 38분석 자세히 보기

운영자가 조정해야 하는 RBAC, Helm 값, API, 기능 게이트 변경과 결함 수정, 새 기능이 함께 포함됩니다. 같은 내용이 헤드라인과 변경 기록에 반복해 나타나는 항목도 있습니다.

영향 확인 (5)

  • securitycert-manager-edit 권한에서 내부 리소스 조작 제거

    cert-manager-edit 집계 ClusterRole을 사용한다면 이 변경이 적용됩니다.

  • breakingAPI에서 ObjectReference 제거

    API에서 ObjectReference를 사용한다면 이 변경이 적용됩니다.

  • breakingPrometheus 모니터링 관련 Helm 값 제거

    prometheus.servicemonitor.targetPort, prometheus.servicemonitor.path 또는 prometheus.podmonitor.path를 설정한다면 이 변경이 적용됩니다.

  • 릴리스 페이지에 2건 더

미리 준비 (2)

  • deprecatedGateway API 설정 필드 이동 및 사용 중단

    enableGatewayAPI, enableGatewayAPIListenerSet, gatewayAPI.enabled 또는 gatewayAPI.enableListenerSet 중 하나를 설정한다면 이 변경이 적용됩니다.

  • deprecatedcainjector의 SSA 사용 고정

원문 ↗
etcdv3.7.0Kubernetes Core2026년 7월 8일
ACTION 1CHECK 1OTHER 4분석 자세히 보기

보안과 인증 동작을 다룬 수정이 포함되어 있으며, 의존성과 빌드 도구 버전도 갱신되었습니다. golang.org/x/crypto 업데이트에는 여러 CVE 해결이 반영되었습니다.

조치 필요 (1)

영향 확인 (1)

  • securitygRPC 리스너의 CRL 적용 우회 수정

    이 변경은 --listen-client-http-urls를 구성한 경우에 적용됩니다.

원문 ↗
Thanosv0.42.0Observability2026년 7월 8일
ACTION 1CHECK 4OTHER 19분석 자세히 보기

보안 취약점 수정과 추가 보안 관련 보정이 포함됐으며, 호환성에 영향을 주는 옵션 제거와 출력 형식 변경도 반영됐습니다. 여러 결함 수정과 새로운 설정 기능이 함께 추가되어 운영 중인 구성과 연동 방식에 확인이 필요합니다.

조치 필요 (1)

  • securitycriticalCVE-2026-33186 권한 우회 취약점 수정

    thanos-community/grpc-go 포크를 갱신해 잘못된 :path 헤더를 이용한 권한 우회 취약점 CVE-2026-33186을 수정했습니다.

영향 확인 (4)

  • security분할 테넌트 라벨의 테넌트 ID 검증

    Receive를 실행하는 경우 적용됩니다.

  • breakingtime_taken 필드를 time_taken_ms로 변경

    Query-Frontend를 실행하는 경우 적용됩니다.

  • breaking--shipper.ignore-unequal-block-size 옵션 제거

    --shipper.ignore-unequal-block-size를 설정한 경우 적용됩니다.

  • 릴리스 페이지에 1건 더
원문 ↗
gRPCv1.82.1Networking & Messaging2026년 7월 8일
CHECK 1분석 자세히 보기

Python 의존성에서 지원하는 protobuf 최소 버전이 올라갔습니다. 운영자 대상 변경 사항은 없습니다.

영향 확인 (1)

  • breakingprotobuf 최소 지원 버전 상향

    Python을 사용하는 경우에 적용됩니다.

원문 ↗
Tektonv1.6.5CI/CD & App Delivery2026년 7월 8일
ACTION 1분석 자세히 보기

이번 릴리스에는 실행 환경의 의존성 버전 변경이 포함됩니다. CVE 대응과 관련된 변경입니다.

조치 필요 (1)

  • securityGo 1.25.10 업데이트

    CVE 대응을 위해 Go를 1.25.10으로 올렸습니다.

원문 ↗
Tektonv1.9.6CI/CD & App Delivery2026년 7월 8일
ACTION 3분석 자세히 보기

v1.9.6에는 CVE 대응을 위한 Go 및 관련 의존성 버전 변경이 반영됐습니다. 구체적인 권고 식별자나 취약점 내용은 릴리스 노트에 제시되지 않았습니다.

조치 필요 (3)

  • securityGo 버전 1.25.10 업데이트

    Go 버전을 1.25.10으로 올려 CVE 대응에 반영했습니다.

  • securitygolang.org/x/crypto 버전 v0.52.0 업데이트

    golang.org/x/crypto를 v0.52.0으로 올려 CVE 대응에 반영했습니다.

  • securitygolang.org/x/net 버전 v0.55.0 업데이트

    golang.org/x/net을 v0.55.0으로 올려 CVE 대응에 반영했습니다.

원문 ↗
Rookv1.20.2Storage & Data2026년 7월 7일
OTHER 11분석 자세히 보기

이 릴리스에는 의존성 버전 갱신과 동작 변경, 수정 사항이 포함되어 있습니다. NetworkPolicy 보강도 포함되지만, 공개된 취약점이나 advisory는 없습니다.

원문 ↗
← 최신이전 →
월별 보기
2026년 8월2026년 7월2026년 6월2026년 5월2026년 4월2026년 3월2026년 2월2026년 1월2025년 12월2025년 11월2025년 10월2025년 9월2025년 8월2025년 7월2025년 6월2025년 5월2025년 4월2025년 3월2025년 2월2025년 1월2024년 12월2024년 11월2024년 10월2024년 9월2024년 8월2024년 7월2024년 6월2024년 5월2024년 4월2024년 3월2024년 2월2024년 1월2023년 12월2023년 11월2023년 10월2023년 9월