Обновления Deckhouse Stronghold Certified Security Edition

Основные изменения

• Добавлена поддержка non-voter узлов в Raft-кластере: подключение узла в режиме non-voter; API и CLI-команды для перевода узлов между voter / non-voter режимами.
• Добавлена возможность блокировки namespace.
• Добавлен новый параметр конфигурации ACME: max_ttl.
• Добавлена настройка tls_13_cipher_policy, позволяющая выбирать приоритет криптографических алгоритмов для TLS 1.3: ГОСТ или AES.
• Полная локализация веб-интерфейса на русский язык и темная тема.
• Добавлена настройка user lockout для LDAP, UserPass и AppRole.
• Оптимизирован readiness probe и проверки лидера в HA.
• Обновлён Go до 1.26.5.
• Добавлена опция VAULT_CACERT для KV replication вместо фиксированного пути /etc/ssl/certs.

Исправления

• Исправлены ошибки при удалении namespace и подсчёте активности.
• Исправлена обработка JWT auth при отсутствии списка групп.
• Исправлена ошибка добавления MFA rules при создании MFA.
• Исправлена обработка пустого списка password policy.
• Исправлена ошибка несоответствия IP-адреса и CIDR в AppRole.
• Исправлены проблемы отступа между кнопками в UI.
• Исправлены проблемы с OIDC Provider path и redirect URI.
• Исправлены DNS-проблемы при обращении к Dex из Stronghold Pods.
• Исправлена ошибка расчёта следующего времени snapshot.
• Исправлены гонки данных и deadlock.
• Исправлены потенциальные nil pointer и dereference-after-null проблемы.

Безопасность

• Устранены CVE: CVE-2024-6468, CVE-2024-7594, CVE-2024-8185, CVE-2024-9180, CVE-2025-31133, CVE-2025-4166, CVE-2025-4656, CVE-2025-5999, CVE-2025-6004, CVE-2025-6010, CVE-2025-6011, CVE-2025-6014, CVE-2025-6015, CVE-2025-47914, CVE-2025-58181, CVE-2025-66418, CVE-2025-66471, CVE-2026-2303, CVE-2026-21441, CVE-2026-25645, CVE-2026-32952, CVE-2026-33186, CVE-2026-34986, CVE-2026-39883, CVE-2026-41579, CVE-2026-41889, CVE-2026-44740, CVE-2026-44973, CVE-2026-45571, CVE-2026-46600, CVE-2026-56852, GHSA-jqcq-xjh3-6g23, GHSA-hrxh-6v49-42gf.