RATATOSKRATATOSK
로그인

릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도
전체조치 필요영향 확인미리 준비
성격
전체SecurityBreakingDeprecated
카테고리
전체AI & MLCI/CD & App DeliveryKubernetes CoreNetworking & MessagingObservabilityOrchestration & ManagementProvisioning & RuntimeSecurityStorage & Data
Fluxv2.9.1CI/CD & App Delivery2026년 7월 7일
OTHER 7분석 자세히 보기

Flux v2.9.1은 컨트롤러 동작 오류를 수정하고 의존성과 구성 요소를 업데이트했으며, 일부 검증 경로의 처리 효율도 개선했습니다. 보안 권고는 공개되지 않았습니다.

원문 ↗
OpenTelemetryv0.156.0Observability2026년 7월 7일
OTHER 13분석 자세히 보기

mdatagen과 memory-limiter 기능이 추가되고, 생성 설정 API와 실행 및 API 동작이 조정된 릴리스입니다. 보안 권고나 보안 전용 수정 사항은 공개되지 않았습니다.

원문 ↗
k8gbv0.20.0Kubernetes Core2026년 7월 3일
CHECK 4OTHER 49분석 자세히 보기

이번 릴리스는 ZoneDelegation 기반 DNS 관리와 TLSRoute, 주석 지원을 다루며 기존 설정과 이름 규칙도 바꿉니다. 결함 수정과 의존성 업데이트가 포함됐고, 보안 권고나 취약점은 확인되지 않았습니다.

영향 확인 (4)

  • breakingBootstrap 서비스 제거

    설정에서 Bootstrap 서비스를 사용한다면 적용됩니다.

  • breakingdynamicZones 설정 제거

    설정에서 dynamicZones를 사용한다면 적용됩니다.

  • breakingdoFinalize 기본값 변경

    ZoneDelegation 마무리 처리에 doFinalize를 사용한다면 적용됩니다.

  • 릴리스 페이지에 1건 더
원문 ↗
Limav2.1.4Kubernetes Core2026년 7월 3일
OTHER 6분석 자세히 보기

이번 릴리스에는 일반적인 동작 수정과 의존성 및 템플릿 변경, 출력 형식 변경이 포함되어 있습니다. 보안 권고나 보안 전용 수정 사항은 공개되지 않았습니다.

원문 ↗
CRI-Ov1.35.5Kubernetes Core2026년 7월 2일
OTHER 2분석 자세히 보기

이번 릴리스는 운영자 관점의 동작과 성능에 관련된 내용을 담고 있습니다. 적용 범위는 컨테이너 실행 환경의 상태 처리와 CPU 관련 동작에 걸쳐 있습니다.

원문 ↗
gRPCv1.82.0Networking & Messaging2026년 7월 2일
CHECK 1OTHER 12분석 자세히 보기

이번 릴리스에는 Core, PHP, Python, Ruby의 기능 추가와 변경, 런타임 결함 수정, protobuf 의존성 업그레이드가 포함됩니다. Python 1.82.0 패키지는 PyPI에서 제거되었습니다.

영향 확인 (1)

  • breakinggRPC Python 릴리스 1.82.0의 PyPI 제거

    gRPC Python release 1.82.0을 사용하는 경우에 적용됩니다.

원문 ↗
Harborv2.15.2Storage & Data2026년 7월 2일
ACTION 1CHECK 2OTHER 21분석 자세히 보기

내부 데이터베이스와 캐시 백엔드가 변경되고, 의존성과 구성 요소 업데이트 및 결함 수정이 포함됩니다. 보안 관련 변경으로는 토큰과 블롭 마운트 검증 강화가 있습니다.

조치 필요 (1)

  • security블롭 마운트와 토큰 검증 강화

    블롭 마운트 원본 프로젝트를 검증하고, iat가 없는 토큰을 거부하도록 보안 검증이 강화됩니다.

영향 확인 (2)

  • breaking내부 PostgreSQL 주 버전 자동 업그레이드

    PostgreSQL을 사용하는 경우에 적용됩니다.

  • breaking캐시 백엔드를 valkey로 교체

    redis를 사용하는 경우에 적용됩니다.

원문 ↗
CRI-Ov1.34.10Kubernetes Core2026년 7월 2일
OTHER 2분석 자세히 보기

이번 릴리스는 운영자 관점의 버그 수정에 초점을 둡니다. CPU 할당 동작을 바로잡아 스케줄러 스로틀링을 줄이고, CRI-O 재시작 뒤에도 컨테이너 상태의 ImageRef 값이 유지되도록 했습니다.

원문 ↗
etcdv3.6.13Kubernetes Core2026년 7월 1일
ACTION 2CHECK 1OTHER 3분석 자세히 보기

이번 릴리스에는 v2 사용 중단 옵션 추가, 웹소켓 인증 수정, CRL 적용 우회 수정, Go 도구 체인과 의존성 업데이트가 포함됩니다. CRL 우회 수정과 의존성 보안 문제 대응이 포함되어 해당 환경과 의존성을 사용하는 경우 업그레이드가 필요합니다.

조치 필요 (2)

영향 확인 (1)

  • securitygRPC 리스너의 CRL 적용 우회 수정

    --listen-client-http-urls를 설정한 경우에 적용됩니다.

원문 ↗
etcdv3.5.32Kubernetes Core2026년 7월 1일
ACTION 1CHECK 1OTHER 6분석 자세히 보기

이번 변경에는 인증서 폐기 목록 적용 오류 수정과 관측 도구 의존성 갱신이 포함됩니다. 특정 클라이언트 HTTP 주소 설정과 관련된 수정이 있으며, 두 CVE에 대응하는 버전 상향도 반영됐습니다.

조치 필요 (1)

  • securityhighOpenTelemetry 의존성 버전 갱신

    go.opentelemetry.io/otel과 go.opentelemetry.io/otel/sdk를 v1.40.0에서 v1.43.0으로 올려 CVE-2026-29181과 CVE-2026-39883에 대응했습니다.

영향 확인 (1)

  • securitygRPC 수신기의 CRL 적용 우회 수정

    --listen-client-http-urls가 설정된 경우에 적용됩니다.

원문 ↗
Prometheusv3.13.0Observability2026년 7월 1일
ACTION 2CHECK 2OTHER 37분석 자세히 보기

보안 의존성 업데이트와 리디렉션 시 인증 정보 처리 변경이 포함되며, PromQL 함수 이름과 라이선스 아티팩트 제공 방식도 바뀝니다. 새 API와 설정 제어, 성능 개선, 버그 수정도 함께 포함된 릴리스입니다.

조치 필요 (2)

  • securitycriticalUI sanitize-html 업데이트로 사이트 간 스크립팅 취약점 수정

    UI에서 sanitize-html을 업데이트해 사이트 간 스크립팅 취약점 CVE-2026-44990을 수정했습니다.

  • breaking서드파티 라이선스 제공 방식 변경

    서드파티 npm 의존성 라이선스를 Prometheus 바이너리에 포함하고 /assets/third-party-licenses.txt에서 제공하도록 바꿨습니다. 릴리스 tarball과 컨테이너 이미지에 함께 배포하던 npm_licenses.tar.bz2 아카이브는 더 이상 사용하지 않습니다.

영향 확인 (2)

  • securitymedium호스트 간 리디렉션에서 인증 정보 전달 제한

    스크레이핑, 원격 읽기나 쓰기, 알림, 서비스 디스커버리를 사용하는 경우에 적용됩니다.

  • breakingPromQL duration 표현식 함수 이름 변경

    experimental-duration-expr을 활성화하고 min()과 max()를 사용하는 경우에 적용됩니다.

원문 ↗
Longhornv1.11.3Storage & Data2026년 7월 1일
OTHER 15분석 자세히 보기

Longhorn v1.11.3은 여러 정확성 문제를 수정하고 LONGHORN_DISTRO 정보를 수집하는 메트릭을 추가한 릴리스입니다. CSI external provisioner가 v6.3.0으로 올라가 Kubernetes v1.34 이상이 필요합니다.

원문 ↗
wasmCloudv2.5.0Orchestration & Management2026년 6월 30일
ACTION 1CHECK 1OTHER 21분석 자세히 보기

v2.5.0은 런타임과 WIT/API에 변화를 더하고 의존성을 갱신한 릴리스입니다. 워크로드가 wasip3를 사용하거나 의존성 보안 상태의 영향을 받는 환경이라면 이번 릴리스의 변경 사항을 확인해야 합니다.

조치 필요 (1)

  • securityhighquinn-proto 보안 수정

    RUSTSEC-2026-0185에 해당하는 quinn-proto 수정이 반영됐습니다.

영향 확인 (1)

  • breakingwasip3 기본 활성화

    wasip3를 사용하는 워크로드에 적용됩니다.

원문 ↗
Tektonv1.14.0CI/CD & App Delivery2026년 6월 30일
ACTION 1OTHER 37분석 자세히 보기

v1.14.0은 추적과 관찰 기능을 넓히고 ResolutionRequest가 처리할 수 있는 대상을 늘렸습니다. 여러 정확성 문제를 바로잡았으며 Go 업데이트와 제공 라이브러리 변경도 포함합니다.

조치 필요 (1)

  • securityGo 1.26.4 업데이트

    CVE 대응을 위해 Go 버전을 1.26.4로 올렸습니다.

원문 ↗
Fluxv2.9.0CI/CD & App Delivery2026년 6월 30일
CHECK 1OTHER 56분석 자세히 보기

Flux v2.9.0은 더 이상 유지되지 않는 두 Flux API를 CRD에서 제거했습니다. 해당 API를 CRD에서 사용하는 환경이 영향을 받습니다.

영향 확인 (1)

  • breaking더 이상 유지되지 않는 Flux API 두 가지 삭제

    CRD에서 image.toolkit.fluxcd.io/v1beta2 또는 notification.toolkit.fluxcd.io/v1beta2 API를 사용하는 경우에 해당합니다.

원문 ↗
Kubescapev4.0.10Security2026년 6월 30일
CHECK 1OTHER 53분석 자세히 보기

이번 릴리스에는 CRD 제거와 운영자용 기능 및 출력 변경이 포함됩니다. 런타임, 검증, 보고, 스캔 처리의 여러 결함도 수정됐으며, 공개된 보안 권고나 명시적으로 악용 가능한 취약점은 없습니다.

영향 확인 (1)

  • breakingSecurityException CRD 제거

    SecurityException CRD를 사용하는 경우에 적용됩니다.

원문 ↗
Karmadav1.18.1Orchestration & Management2026년 6월 30일
ACTION 1OTHER 1분석 자세히 보기

이번 릴리스는 alpine 기반 이미지의 버전을 갱신한 변경을 담고 있습니다. 변경 사유는 보안 우려에 대응하기 위한 것입니다.

조치 필요 (1)

  • securityalpine 기반 이미지 버전 업데이트

    기반 이미지 alpine이 alpine:3.23.4에서 alpine:3.24.1로 업데이트되었습니다. 보안 우려에 대응하기 위한 변경입니다.

원문 ↗
Karmadav1.17.4Orchestration & Management2026년 6월 30일
ACTION 1OTHER 1분석 자세히 보기

이번 릴리스에는 컨테이너 기반 이미지 버전 변경이 포함되어 있습니다. 변경 사유는 보안 우려에 대응하기 위함입니다.

조치 필요 (1)

  • security기반 이미지 alpine 버전 업데이트

    기반 이미지 alpine이 alpine:3.23.4에서 alpine:3.24.1로 올라갔습니다. 보안 우려에 대응한 변경입니다.

원문 ↗
Karmadav1.16.7Orchestration & Management2026년 6월 30일
ACTION 1OTHER 1분석 자세히 보기

이번 릴리스에는 보안 우려에 대응한 기반 이미지 변경이 포함되어 있습니다. 이미지 버전을 직접 사용하는 운영 환경은 해당 변경의 영향을 확인할 수 있습니다.

조치 필요 (1)

  • security기반 이미지 alpine 업데이트

    보안 우려에 대응해 기반 이미지 alpine을 alpine:3.23.4에서 alpine:3.24.1로 업데이트했습니다.

원문 ↗
KubeVelav1.10.9CI/CD & App Delivery2026년 6월 30일
CHECK 1OTHER 1분석 자세히 보기

정확성 문제를 바로잡은 수정과 공개된 보안 수정이 포함되어 있으며, 저장소 소유권 메타데이터도 추가됩니다. 관련 구성 요소를 사용하는 환경에서는 이번 수정의 적용 여부를 확인할 수 있습니다.

영향 확인 (1)

  • securityTerraform remote configuration loader의 무제한 읽기 차단

    Terraform remote configuration loader를 사용하는 경우에 적용됩니다.

원문 ↗
KubeVelav1.9.14CI/CD & App Delivery2026년 6월 30일
CHECK 1OTHER 1분석 자세히 보기

이번 릴리스에는 Terraform 원격 구성 로더에서 발생할 수 있는 비제한 읽기를 막는 수정이 포함되어 있습니다. 해당 로더를 사용하는 환경에서는 가져오기와 캐시 처리 방식이 달라집니다.

영향 확인 (1)

  • securityTerraform 원격 구성 로더의 비제한 읽기 차단

    Terraform 원격 구성 로더를 사용하는 경우 이 변경이 적용됩니다.

원문 ↗
NATSv2.14.3Networking & Messaging2026년 6월 29일
CHECK 3OTHER 42분석 자세히 보기

의존성 및 도구 체인 버전 변경, 모니터링 기능 제거, 동작 개선과 여러 결함 수정이 포함되었습니다. MQTT와 권한 처리에서 보안과 관련된 결함이 수정되었으며, 관련 권고 식별자는 제공되지 않았습니다.

영향 확인 (3)

  • securityLeaf 연결의 Nats-Trace-Dest 권한 검사 우회 수정

    Leaf 연결을 사용하는 경우에 해당합니다.

  • security부분 CONNECT 패킷으로 인한 사전 인증 메모리 고갈 수정

    MQTT를 사용하는 경우에 해당합니다.

  • breaking모니터링 엔드포인트의 JSONP 콜백 지원 제거

    JSONP 콜백 지원을 사용하는 경우에 해당합니다.

원문 ↗
NATSv2.12.12Networking & Messaging2026년 6월 29일
CHECK 1OTHER 45분석 자세히 보기

의존성 갱신과 모니터링 기능 변경이 포함되어 있으며, 운영 동작과 여러 영역의 정확성 문제를 바로잡았습니다. 보안 권고나 명시적으로 설명된 취약점은 확인되지 않았습니다.

영향 확인 (1)

  • breakingJSONP 콜백 지원 제거

    JSONP 콜백 지원을 사용하는 경우에 적용됩니다.

원문 ↗
Strimzi1.1.0Networking & Messaging2026년 6월 27일
CHECK 3OTHER 21분석 자세히 보기

이번 릴리스는 지원 범위와 운영 구성의 호환 방식을 조정합니다. 기존 Kafka 및 관련 구성의 사용 여부에 따라 적용되는 변경이 달라집니다.

영향 확인 (3)

  • breakingKafka 4.1.x 지원 종료

    Kafka 4.1.x를 사용하면 이 변경이 적용됩니다.

  • breakingTLS 인증 및 truststore 형식 변경

    KafkaBridge 또는 KafkaMirrorMaker2에서 TLS 인증이나 TLS truststore를 사용하면 이 변경이 적용됩니다.

  • breakingentity-operator healthcheck 포트 이름 변경

    entity-operator healthcheck 포트를 사용하면 이 변경이 적용됩니다.

원문 ↗
Keycloak26.6.4Security2026년 6월 26일
ACTION 8OTHER 1분석 자세히 보기

26.6.4는 Keycloak의 인증과 권한 처리에서 발생할 수 있는 보안 문제를 수정한 릴리스입니다. 적용하려면 업그레이드가 필요하며, Quarkus 3.33.2.1 의존성 업그레이드는 운영자를 위한 참고 사항입니다.

조치 필요 (8)

  • securityhighgroup-admin의 realm-admin 권한 상승 수정

    CVE-2026-9099과 관련해 그룹 관리자 권한이 realm-admin 권한으로 상승하는 문제를 수정했습니다.

  • securityhigh대소문자 무시 URI 검증 우회에 따른 XSS 수정

    CVE-2026-9086과 관련해 대소문자를 구분하지 않는 URI 검증 우회로 XSS가 발생할 수 있는 문제를 수정했습니다.

  • securityhigh잘못된 scope mapping 검증에 따른 권한 상승 수정

    CVE-2026-9795와 관련해 scope mapping 적용 검증이 제대로 이뤄지지 않아 권한이 상승할 수 있는 문제를 수정했습니다.

  • securityhigh잘못된 URI 비교에 따른 policy enforcer 인가 우회 수정

    CVE-2026-9800과 관련해 잘못된 URI 비교로 policy enforcer의 인가를 우회할 수 있는 문제를 수정했습니다.

  • securityhighJWT 알고리즘 혼동에 따른 인증 우회 수정

    CVE-2026-11800과 관련해 JWT 알고리즘 혼동으로 인증을 우회할 수 있는 문제를 수정했습니다.

  • securitymedium임의 파일 시스템 경로 탐색에 따른 정보 공개 수정

    CVE-2026-9083과 관련해 임의 파일 시스템 경로를 탐색하는 과정에서 정보가 공개될 수 있는 문제를 수정했습니다.

  • securitymedium등록 액세스 토큰을 이용한 비활성 클라이언트 탈취 수정

    CVE-2026-9705와 관련해 등록 액세스 토큰으로 비활성화된 클라이언트를 다시 활성화하고 탈취할 수 있는 문제를 수정했습니다.

  • securitymediumUMA permission ticket 우회에 따른 리소스 무단 접근 수정

    CVE-2026-9799와 관련해 UMA permission ticket 우회로 리소스에 허가 없이 접근할 수 있는 문제를 수정했습니다.

원문 ↗
Backstagev1.52.1CI/CD & App Delivery2026년 6월 26일
OTHER 2분석 자세히 보기

이번 릴리스는 운영자 조치 없이 업그레이드할 수 있는 운영 관련 수정 릴리스입니다. 적용 과정에서 별도의 운영자 작업은 필요하지 않습니다.

원문 ↗
metal3-iov0.13.1Provisioning & Runtime2026년 6월 26일
OTHER 10분석 자세히 보기

이번 릴리스는 동작 안정화와 설정·동작 조정, 의존성 및 도구 체계 업데이트를 포함합니다. 보안 권고나 운영자 조치는 안내되지 않았습니다.

원문 ↗
Open Policy Agent (OPA)v1.18.0Security2026년 6월 25일
CHECK 1OTHER 22분석 자세히 보기

외부로 보내는 User-Agent 값이 호환성을 깨는 방식으로 바뀌었으며, 이전 값과 완전히 일치하는 필터나 WAF 규칙은 수정이 필요합니다. 런타임 동작과 포맷팅 및 커버리지 처리가 개선되고, 컴파일러와 런타임 결함 수정 및 의존성 업데이트가 포함됩니다.

영향 확인 (1)

  • breakingUser-Agent 헤더 형식 변경

    서버 측 로그 필터나 WAF 규칙에서 이전 문자열을 완전히 일치하도록 설정한 경우에 적용됩니다.

원문 ↗
OpenCostv1.120.4Observability2026년 6월 25일
OTHER 14분석 자세히 보기

OpenCost v1.120.4에는 운영자와 관련된 버그 수정과 설정 및 도구 기능 확장이 포함되어 있습니다. 클라우드 제공자와 통합 지원이 넓어졌고 로깅 및 실행 동작도 조정됐지만, 보안 권고나 명시적 보안 취약점은 공개되지 않았습니다.

원문 ↗
cert-managerv1.19.6Security2026년 6월 25일
ACTION 2CHECK 1분석 자세히 보기

cert-manager v1.19.6은 보안 설정과 Go 의존성 버전을 조정한 릴리스입니다. cert-manager-edit를 사용해 특정 리소스를 직접 생성하거나 수정하는 작업 흐름에서는 업그레이드 후 권한 구성이 달라질 수 있습니다.

조치 필요 (2)

  • securityhighGo v1.25.11 업데이트

    Go를 v1.25.11로 업데이트해 CVE-2026-27145, CVE-2026-42504, CVE-2026-42507을 수정했습니다.

  • securityGo 1.25.10 및 의존성 업데이트

    보고된 취약점을 수정하기 위해 Go를 1.25.10으로 올렸고, 다른 의존성 버전도 함께 업데이트했습니다.

영향 확인 (1)

  • securitycert-manager-edit의 Challenge 및 Order 권한 제거

    cert-manager-edit 집계용 ClusterRole을 사용해 Challenge 또는 Order 리소스를 생성하거나 수정하는 작업 흐름에 해당하는 경우 적용됩니다.

원문 ↗
cert-managerv1.20.3Security2026년 6월 25일
ACTION 1CHECK 1OTHER 2분석 자세히 보기

ACME 리소스에 부여되던 안전하지 않은 권한을 제거하고 Challenge 가비지 컬렉션 문제를 바로잡았습니다. Go 의존성을 업데이트하면서 확인된 CVE 수정 사항도 반영했습니다.

조치 필요 (1)

영향 확인 (1)

  • securityACME 리소스 생성 권한 제거

    적용 대상이 릴리스 노트에 명시되지 않았습니다.

원문 ↗
← 최신이전 →
월별 보기
2026년 8월2026년 7월2026년 6월2026년 5월2026년 4월2026년 3월2026년 2월2026년 1월2025년 12월2025년 11월2025년 10월2025년 9월2025년 8월2025년 7월2025년 6월2025년 5월2025년 4월2025년 3월2025년 2월2025년 1월2024년 12월2024년 11월2024년 10월2024년 9월2024년 8월2024년 7월2024년 6월2024년 5월2024년 4월2024년 3월2024년 2월2024년 1월2023년 12월2023년 11월2023년 10월2023년 9월