# Crossplane v1.20.13

> Orchestration & Management · 2026-09-15

Goツールチェーンと依存関係を更新し、上流の脆弱性修正を取り込むセキュリティ保守リリースです。gRPCの公開アドバイザリも修正対象に含まれます。

## 要対応
- **[security · high]** gRPCと脆弱性のある依存関係を更新
  - `google.golang.org/grpc`を`v1.83.2`へ更新し、脆弱性のある依存関係もまとめて更新します。上流のCVE修正に加え、gRPCのアドバイザリ`GHSA-2v4p-qf9q-27wj`を取り込みます。
- **[security]** Goツールチェーンを`1.26.7`へ更新
  - Goツールチェーンを`1.26.7`へ更新します。

[分析の詳細](https://ratatosk.io/ja/releases/crossplane/v1.20.13)

[元のリリースノート](https://github.com/crossplane/crossplane/releases/tag/v1.20.13)