GitLab 19.5 릴리즈 노트를 한국어로 정리했습니다. GitLab MCP 서버와 Secrets Manager GA, Claude Code·Cursor·Codex까지 넓어진 AI 거버넌스(베타) 등 43가지 업데이트를 지원 환경과 함께 확인하세요.
Grace
GitLab 19.4.2, 19.3.5, 19.2.8 긴급(크리티컬) 보안 패치가 출시되었으며, 크리티컬 1건·높음 5건을 포함한 24건의 보안 수정 사항이 포함되어 있어 모든 셀프 관리형 인스턴스의 즉시 업그레이드를 강력히 권장합니다. 주요 취약점으로는 CI/CD 구성의 조작된 정규식으로 인증되지 않은 사용자가 서버에서 임의 코드를 실행할 수 있는 정규식 컴파일러 정수 오버플로(CVSS 10.0), 구문 강조의 크로스 사이트 스크립팅(CVSS 8.7), 다운스트림 파이프라인 생성 서비스의 부적절한 인가(CVSS 8.5)가 있습니다.
Eva
Mattermost 2026년 10월 릴리즈에서는 주간 반복 예약 게시물과 AI 예약 요약 기능이 추가되고, 플러그인용 ABAC API와 Post Exposure Report가 도입되며, 보안 패치 3종과 FIPS 환경에서 DB 비밀번호 최소 14자 요구 등 주요 보안·운영 개선이 포함됩니다.
Eva
2026년 10월에 발표된 n8n v2.40.0~v2.43.0 마이너 릴리즈는 AI Assistant를 n8n Assistant로 이름을 바꾸고 탭 UI와 노드 단위 실행 도구를 도입했으며, Agents를 기본 활성화하고 예산·가드레일을 추가했습니다. Git 연결 CLI는 Promotions 모델로 대체돼 승격 절차가 개선됐고, v3 마이그레이션 리포트와 실행 엔진·스케줄러 변화가 포함되었습니다. 자격 증명 검사는 실행 주체 기준으로 전환되었고, 필수 입력이 연결되지 않은 워크플로는 게시가 차단됩니다. 주요 신규 기능 209건, 버그 수정 336건, 성능 개선 5건이 제공되었습니다.
Eva
2026년 10월에 배포된 Teleport v18.11.1‑v18.11.3 및 LTS v17.7.29‑v17.7.30 릴리즈는 Windows LSA 보호 지원, MCP OAuth 로그인, Kubernetes 프록시 MFA 단일 세리머니, 스코프 조인 확장, VNet 성능 개선 등 기능 추가와 보안 강화 6건 및 비공개 보안 릴리즈 2건, 기능 개선의 주요 변경사항이 적용되어 업그레이드와 설정 마이그레이션이 필요합니다.
Eva
GitLab 19.4.1, 19.3.3, 19.2.7 긴급(크리티컬) 보안 패치가 출시되었으며, 크리티컬 2건·높음 2건을 포함한 11건의 보안 수정 사항이 포함되어 있어 모든 셀프 관리형 인스턴스의 즉시 업그레이드를 강력히 권장합니다. 주요 취약점으로는 CI/CD 구성의 조작된 정규식으로 서버에서 임의 코드를 실행할 수 있는 정규식 파서 이중 해제(CVSS 9.9)와 정규식 컴파일러 정수 오버플로(CVSS 9.9), 머지 요청 diff 뷰어의 크로스 사이트 스크립팅(CVSS 8.7)이 있습니다.
Eva
GitLab 19.4 릴리즈 노트. GitLab MCP 서버 도구와 거버넌스, 고급 SAST의 Kotlin·Dart·Scala 지원, 의존성 스캐닝 악성 패키지 탐지(베타), Duo CLI /goal 등 29개 주요 업데이트를 확인하세요.
Grace
GitLab 19.3.2, 19.2.6, 19.1.8 긴급(크리티컬) 보안 패치가 출시되었으며, 크리티컬 2건·높음 6건을 포함한 18건의 보안 수정 사항이 포함되어 있어 모든 셀프 관리형 인스턴스의 즉시 업그레이드를 강력히 권장합니다. 주요 취약점으로는 인증 없이 서버의 임의 파일을 읽을 수 있는 저장소 커밋 API 경로 조작(CVSS 10.0), GraphQL 구독 직렬화기의 안전하지 않은 역직렬화(CVSS 9.9), 고급 검색 인덱싱의 버퍼 오버플로를 통한 원격 코드 실행(CVSS 8.5)이 있습니다. (9월 23일 추가: 크리티컬 2건을 18.11·19.0 라인에 백포트한 19.0.9, 18.11.12 출시, CVE-2026-85706 CISA KEV 등재)
Eva
2026년 9월 Mattermost 릴리즈 노트는 8월 중순 이후 배포된 보안 패치 v11.10.1과 ESR v11.7.10을 다루며, SAML RelayState 서명·검증, 팀·역할 권한 검증 강화, 로컬 이미지 프록시 최대 크기 제한 등 인증·권한·콘텐츠 처리 전반의 보안 및 안정성 개선을 포함합니다. 특히 FIPS 번들 환경에서는 PostgreSQL 비밀번호가 14자 미만이면 패닉이 발생하므로 비밀번호 길이 확인이 필요하고, Go 런타임이 1.26.7로 업데이트되었습니다. 주요 변경 사항을 적용하고 체크리스트를 따라 업그레이드하면 보안 위험을 최소화할 수 있습니다.
Eva
2026년 9월 n8n 최신 버전에서는 네 차례의 마이너 릴리즈를 통해 사용자 인증(OAuth2)과 폼 트리거 인증을 정식(GA)으로 전환하고, 호스팅 채팅 페이지에 nonce 기반 CSP를 적용해 보안 격리를 강화했습니다.
Eva
2026년 9월 Teleport 주요 업데이트는 고위험 취약점 13건 공개와 즉시 업그레이드 필요성을 강조하고, 기능 릴리즈 v18.11.0에서는 Linux Desktop Access, 데스크톱 세션 녹화 내보내기, Identity Security CLI, 범용 OIDC 조인, 자동 검색 조직·테넌트 단위 확대 및 GCP CloudSQL 지원 등 보안·접근·자동 검색 기능을 대폭 강화합니다. 또한 LTS v17.7.28 보안 공개와 시스템 에이전트 역할 권한 축소, Slack 네이티브 액세스 리뷰, 다양한 버그 수정 및 Go 1.25.12 런타임 업데이트가 포함됩니다.
Eva
GitLab 19.3.1, 19.2.5 및 19.1.7 보안 패치 릴리즈는 7건의 보안 취약점을 수정했으며, 모든 셀프‑관리형 인스턴스가 즉시 최신 버전으로 업그레이드하도록 권고합니다. 주요 수정 사항에는 Duo Claude AI 에이전트의 신뢰할 수 없는 제어 영역, 가져오기 파이프라인 및 SCIM API의 DoS, 보호된 환경 접근 제어, 컴플라이언스 프레임워크 인가 우회, 파이프라인 실행 정책 데이터 처리, 병합 요청 승인 규칙 인가 문제가 포함된다. 각 CVE와 심각도, CVSS 점수가 제공되며, 업그레이드 시 데이터베이스 마이그레이션과 다운타임 고려가 필요합니다.
Eva
GitLab 19.3 릴리즈 노트 한국어 정리. Flow Creator 에이전트, GitLab Duo 머지 충돌·리뷰 논의 해결 GA, 소스 코드 Secret Scanning 베타 등 주요 업데이트 29개를 지원 환경별로 정리했습니다.
Grace
2026년 8월 Mattermost v11.10 업데이트는 WYSIWYG 에디터 베타, 미디어 갤러리 레이아웃, Mattermost Blocks, 무음(silent) 게시, 개인 액세스 토큰(PAT) 만료 알림 및 시크릿 회전 API 등 메시지 작성과 관리 거버넌스를 크게 개선하고, v11.9.1 보안 패치를 포함한 여러 보안·버그 수정과 플러그인·운영 기능 강화가 포함된 주요 기능 및 개선 사항을 제공합니다.
Eva
2026년 8월 n8n은 팀 협업·거버넌스와 자체 호스팅 AI 운영을 강화하는 네 차례 주요 릴리즈(v2.32.0‑v2.35.0)를 발표했으며, 워크플로 리뷰·승인 거버넌스 도입, AI Assistant 원클릭 온보딩·Instance AI 기본 활성화, Agent Builder 테스트·HITL·다채널 확장, MCP TypeScript SDK v2 적용, SAML·LDAP·OIDC SSO 및 인증 거버넌스 Public API 확대 등 200여 신규 기능과 300여 버그 수정·안정화가 이루어졌습니다.
Eva