# Open Policy Agent (OPA) v1.21.3

> Security · 2026-10-19

번들 서명 검증 우회 문제를 고치고 검증 설정의 동작을 조정한 보안 유지보수 릴리스입니다. 서명되지 않은 델타 번들을 허용하는 제한적인 선택지도 추가되었습니다.

## 조치 필요
- **[security]** 번들 서명 검증 우회 수정
  - 번들 서명 검증을 우회할 수 있던 문제를 수정했습니다. 관련 권고 식별자는 `GHSA-g2pf-6v5v-qcc8`입니다.

## 영향 확인
- **[security]** 서명 검증 설정 동작 조정
  - `bundles[_].signing` 또는 `discovery.signing`을 설정한 경우 적용됩니다.
  - 검증 여부는 문서에 명시된 `signing` 블록의 존재 여부에 따라 결정됩니다. `keyid`는 사용할 키를 선택하는 역할만 합니다.

## 그 밖에 기록된 변경
- 3 (added 2, value_changed 1)

[분석 자세히 보기](https://ratatosk.io/ko/releases/opa/v1.21.3)

[원본 릴리스 노트](https://github.com/open-policy-agent/opa/releases/tag/v1.21.3)