릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

성격

카테고리

전체 AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

프로젝트: Kyverno해제 ×

Kyvernov1.19.0Security2026년 8월 20일

ACTION 7CHECK 6PLAN 1OTHER 160분석 자세히 보기

운영자를 대상으로 CLI, Helm, 정책 기능을 확장하고 여러 수정과 의존성 업데이트를 반영한 릴리스입니다. 사용 중단 및 제거, 제약 변경도 포함되어 업그레이드 전에 환경별 검토가 필요하며, cel-go 취약점 수정을 비롯한 보안 수정도 포함되지만 유효한 보안 권고 식별자는 제공되지 않았습니다.

조치 필요 (7)

securityhigh중간 인증서 수 제한
중간 인증서 수를 제한해 CVE-2026-32280 완화 조치를 적용했습니다.
securityhighgo toolchain 1.26.3 업데이트
go toolchain을 1.26.3으로 올려 CVE-2026-39836을 해결했습니다.
securityCRDs와 문서 재생성
GHSA-79gf-7frw-68m9 API가 상향된 뒤 CRDs와 문서를 다시 생성했습니다.
security보안 의존성 버전 업데이트
golang.org/x/crypto를 v0.53.0으로, x/net을 v0.56.0으로 올려 보안 CVE를 해결했습니다.
securityORAS와 sigstore CodeQL 취약점 패치
ORAS와 sigstore의 CodeQL 취약점에 대한 패치를 반영했습니다.
securityCodeQL 보안 취약점 수정
공개된 CodeQL 보안 취약점을 해결했습니다.
securitycel-go v0.30.0 업데이트
cel-go를 v0.30.0으로 올려 CVE-2026-GHSA-gcjh-h69q-9w9g를 해결했습니다.

영향 확인 (6)

breakingmigrate 명령의 --resource 요구
migrate 명령을 실행할 때 적용됩니다.
migrate 명령에 --resource 인자를 지정하도록 요구합니다.
breaking백그라운드 스캔의 사용자 정보 기본값
백그라운드 스캔이 실행될 때 적용됩니다.
백그라운드 스캔에서 사용자 정보의 그룹과 UID 기본값을 설정합니다.
breakingFail 웹훅의 부트스트랩 리소스 제외
Fail 웹훅을 설정할 때 적용됩니다.
Fail 웹훅에서 Node와 CSR을 건너뛸 수 있도록 excludeBootstrapResources 플래그를 추가했습니다.
릴리스 페이지에 3건 더

미리 준비 (1)

deprecated레거시 kyverno.io 정책 유형 사용 중단 안내
레거시 kyverno.io 정책 유형을 사용할 때 적용됩니다.
레거시 kyverno.io 정책 유형이 더 이상 사용되지 않음을 경고, Helm 알림, PSS 기본 설정으로 표시합니다.

원문 ↗

Kyvernov1.18.2Security2026년 7월 10일

ACTION 1CHECK 1OTHER 5분석 자세히 보기

운영자와 관련된 동작 수정과 보안 관련 변경이 포함되어 있습니다. generator.apply() 사용 여부에 따라 적용되는 수정 사항이 있으며, 보안 의존성도 업데이트되었습니다.

조치 필요 (1)

security보안 의존성 업데이트
#16340의 보안 의존성 업데이트를 release-1.18에 백포트했습니다.

영향 확인 (1)

securitygenerator.apply() 네임스페이스 경계 적용
generator.apply()를 사용하는 경우에 적용됩니다.
gpol,mpol에서 generator.apply()가 네임스페이스 경계를 지키도록 수정했으며, GHSA-79gf-7frw-68m9 수정 사항을 release-1.18에 백포트했습니다.

원문 ↗

Kyvernov1.18.1Security2026년 5월 18일

OTHER 2분석 자세히 보기

Kyverno v1.18.1에는 표시된 변경 항목이 없습니다. 제공된 정보만으로는 이번 릴리스의 적용 대상 변경 내용을 확인할 수 없습니다.

원문 ↗

Kyvernov1.18.0Security2026년 4월 29일

ACTION 4CHECK 2OTHER 102분석 자세히 보기

운영자 기능과 구성, Helm, CLI 개선을 포함한 기능 및 유지보수 릴리스입니다. 결함 수정과 출력 및 의존성 업데이트, 접근 제약 조정이 함께 이뤄졌으며 세 건의 CVE 관련 문제를 수정한 보안 조치도 포함합니다.

조치 필요 (4)

securityhighCVE-2026-32280 완화를 위한 중간 인증서 제한
중간 인증서 수를 제한해 CVE-2026-32280을 완화했습니다.
securityhighGo toolchain 1.26.2 업그레이드
CVE-2026-32283을 수정하기 위해 Go toolchain을 1.26.2로 업그레이드했습니다.
securitymediumgo-tuf/v2 v2.4.1 업데이트
CVE-2026-24686을 수정하기 위해 go-tuf/v2를 v2.4.1로 올렸습니다.
securitystdlib CVE 수정
stdlib CVE를 수정했습니다.

영향 확인 (2)

breaking네임스페이스 범위 정책의 ConfigMap 접근 제한
네임스페이스 범위 정책을 사용하는 경우에 적용됩니다.
네임스페이스 범위 정책의 ConfigMap 접근을 제한했습니다.
breaking제거 과정의 파이널라이저와 우회 처리 제거
제거 작업이 실행되는 경우에 적용됩니다.
제거 작업 과정에서 파이널라이저와 관련 우회 처리를 제거했습니다.

원문 ↗

Kyvernov1.16.4Security2026년 4월 23일

ACTION 12CHECK 3OTHER 2분석 자세히 보기

보안 문제를 주로 수정한 릴리스입니다. 의존성 업데이트와 기본값 및 접근 제한 변경이 포함되어 일부 환경에서는 업그레이드가 필요합니다.

조치 필요 (12)

securitycriticalCVE-2025-68121 수정
CVE-2025-68121을 수정했습니다.
securitycriticalCVE-2026-33186 수정
CVE-2026-33186을 수정했습니다.
securityhighCVE-2026-24051 수정
CVE-2026-24051을 수정했습니다.
securityhighgithub.com/docker/cli 업데이트
github.com/docker/cli 의존성을 업데이트해 CVE-2025-15558을 해결했습니다.
securityhighCVE-2025-66564 수정
CVE-2025-66564를 해결했습니다.
securitymediumsigstore/rekor v1.5.1 업데이트
sigstore/rekor를 v1.5.1로 업데이트해 CVE-2026-23831을 해결했습니다.
securitymediumgo-tuf/v2 v2.3.1 업데이트
go-tuf/v2를 v2.3.1로 업데이트해 CVE-2026-23992를 해결했습니다.
securitymediumCVE-2026-22772 수정
CVE-2026-22772를 수정했습니다.
securitymediumgo-tuf/v2 v2.4.1 업데이트
go-tuf/v2를 v2.4.1로 업데이트해 CVE-2026-24686을 해결했습니다.
securitylowCVE-2026-1229 수정
릴리스 1.16에서 CVE-2026-1229를 수정했습니다.
securitylowCVE-2026-26958 수정
CVE-2026-26958을 수정했습니다.
securitystdlib CVE 수정
stdlib 관련 CVE를 수정했습니다.

영향 확인 (3)

securitycritical네임스페이스 범위 정책의 HTTP 기본 비활성화
네임스페이스 범위 정책을 구성하는 경우 적용됩니다.
네임스페이스 범위 정책에서는 기본적으로 HTTP를 비활성화합니다. CVE-2026-4789 수정 사항이 반영됐습니다.
securitygo < 1.25.8 관련 CVE 수정
go < 1.25.8에 의존하는 경우 적용됩니다.
go < 1.25.8에 해당하는 버전에서 발생하는 CVE를 해결했습니다.
breaking네임스페이스 범위 정책의 configmap 접근 제한
네임스페이스 범위 정책을 구성하는 경우 적용됩니다.
네임스페이스 범위 정책의 configmap 접근을 제한합니다.

원문 ↗

Kyvernov1.17.2Security2026년 4월 23일

ACTION 6CHECK 2OTHER 17분석 자세히 보기

보안 수정과 정확성 수정이 함께 포함됐으며, 여러 CVE 관련 수정이 반영됐습니다. 운영 환경에서는 보안 수정과 변경된 기본값, 좁아진 접근 제약을 반영하려면 업그레이드가 필요합니다.

조치 필요 (6)

securitycriticalCVE-2026-33186 수정
CVE-2026-33186 취약점을 수정했습니다.
securityhighCVE-2026-24051 수정
CVE-2026-24051 취약점을 수정했습니다.
securityhighCVE-2026-34986 수정
CVE-2026-34986 취약점을 수정했습니다.
securitylowCVE-2026-1229 수정
CVE-2026-1229 취약점을 수정했습니다.
securityCVES 2026-15558 수정
1.17에서 CVES 2026-15558 취약점을 수정했습니다.
securitygo 업데이트로 표준 라이브러리 CVE 수정
go 버전을 올려 표준 라이브러리의 CVE를 수정했습니다.

영향 확인 (2)

securitycriticalnamespaced policies의 HTTP 기본 비활성화
namespaced policies를 구성한 경우에 적용됩니다.
namespaced policies에서 HTTP를 기본값으로 비활성화했습니다. 이 변경은 CVE-2026-4789 수정에 해당합니다.
breakingnamespaced policies의 configmap 접근 제한
namespaced policies를 구성한 경우에 적용됩니다.
namespaced policies의 configmap 접근을 제한했습니다.

원문 ↗

Kyvernov1.17.1Security2026년 2월 19일

ACTION 1CHECK 1OTHER 21분석 자세히 보기

보안 수정과 여러 결함 수정이 포함되어 있으며, 의존성 버전과 운영자용 동작 및 설정도 달라졌습니다. 기본값과 관련 문서의 값 형식 변경처럼 배포 설정에 영향을 주는 내용이 포함되어 있습니다.

조치 필요 (1)

securitycriticalCVE-2025-68121 보안 취약점 수정
CVE-2025-68121 수정이 반영됐습니다.

영향 확인 (1)

breaking기본값과 helm values 문서의 기간 형식 변경
적용 대상이 릴리스 노트에 명시되지 않았습니다.
기본값과 helm values 문서의 값 형식이 정수에서 기간 문자열로 바뀌었습니다.

원문 ↗

Kyvernov1.17.0Security2026년 2월 2일

ACTION 2CHECK 2OTHER 142분석 자세히 보기

새 CEL 및 정책 기능을 추가하고 컨트롤러와 API의 결함을 수정한 릴리스입니다. 보안 수정이 포함되어 있어 운영 환경에서는 업그레이드와 동작 변경의 호환성 검토가 함께 요구됩니다.

조치 필요 (2)

security보안 취약점 수정
보안 취약점을 수정했습니다.
securitykubectl image 업데이트
kubectl image를 업데이트해 CVE를 수정했습니다.

영향 확인 (2)

breaking네임스페이스 CEL 정책 유형의 리소스 접근 제한
namespaced CEL policy types를 사용하는 경우 적용됩니다.
네임스페이스 범위의 CEL 정책 유형에서 리소스 접근을 제한합니다.
breakingVAP/MAP reporting 기본 동작 변경
VAP/MAP reporting을 사용하는 경우 적용됩니다.
VAP/MAP reporting이 기본적으로 활성화되지 않고, 사용자가 선택해 활성화하는 방식으로 바뀝니다.