# KubeVela v1.11.1

> CI/CD & App Delivery · 2026-11-06

정확성을 바로잡는 유지보수 릴리스입니다. `vela-core`의 `workflow HTTP`에서 SSRF를 막고 인증서와 정책 전파 문제를 수정했습니다.

## 조치 필요
- **[security]** `workflow HTTP`의 SSRF 방어
  - `vela-core`의 `workflow HTTP`가 SSRF를 일으키지 않도록 보호 로직을 수정했습니다. 보안 권고 식별자는 `GHSA-8p2m-f3vg-8jwg`입니다.

## 그 밖에 기록된 변경
- 2 (defect_corrected 2)

[분석 자세히 보기](https://ratatosk.io/ko/releases/kubevela/v1.11.1)

[원본 릴리스 노트](https://github.com/kubevela/kubevela/releases/tag/v1.11.1)