# KubeVela v1.11.1

> CI/CD & App Delivery · 2026-11-06

正確性に関する修正を中心としたメンテナンスリリースです。SSRF 対策に加え、証明書とポリシーの伝播に関する不具合も修正されています。

## 要対応
- **[security]** ワークフローの HTTP 通信における SSRF 対策
  - `vela-core` のワークフローにおける HTTP 通信を修正し、SSRF を防止しました。関連する識別子は `GHSA-8p2m-f3vg-8jwg` です。

## その他の記録された変更
- 2 (defect_corrected 2)

[分析の詳細](https://ratatosk.io/ja/releases/kubevela/v1.11.1)

[元のリリースノート](https://github.com/kubevela/kubevela/releases/tag/v1.11.1)