Kubernetes는 더 나은 정확성을 위해 CVE 기록을 개선하여 투명성을 향상시키고 있습니다. 이전 CVE 기록에서 일부 고정 버전이 잘못 기재된 불일치를 발견했습니다. Kubernetes 보안 대응 위원회는 2026년 6월 1일에 이 기록을 수정할 예정입니다. 이로 인해 취약점 스캐너가 이전에 감지되지 않은 문제를 식별할 수 있습니다. 이 게시물은 수정되지 않은 세 가지 취약점인 CVE-2020-8561, CVE-2020-8562 및 CVE-2021-25740에 대한 기술적 세부 정보를 제공합니다. 업데이트는 올바른 취약점 스캔을 보장하고 지속적인 관리 완화 요구 사항을 명확히 합니다. 수정되지 않은 CVE-2020-8554도 표준화된 버전 번호 형식을 받게 됩니다. 식별된 취약점은 수정이 Kubernetes 핵심 기능을 방해할 수 있기 때문에 여전히 수정되지 않았습니다. 각 취약점에는 관리자가 클러스터를 보호하기 위해 구현해야 하는 특정 완화 조치가 있습니다. 이러한 조치는 취약점의 아키텍처 특성을 고려할 때 중요합니다. 프로젝트는 이러한 위험을 관리하기 위해 "구성으로 인한 보안" 접근 방식을 강조합니다. 이러한 기록을 업데이트하는 것은 투명성과 정확한 위험 평가를 촉진하는 성숙한 보안 생태계를 보여줍니다.