Skip to content

Update public.ecr.aws/eks-distro-build-tooling/eks-distro-minimal-base:latest-al23 Docker digest to 2a6bd21 - #162

Merged
csi-components-e2e merged 1 commit into
mainfrom
renovate/all-non-major-dependencies
Sep 22, 2026
Merged

csi-components-e2e merged 1 commit into
mainfrom
renovate/all-non-major-dependencies

Conversation

@csi-components-e2e

Copy link
Copy Markdown
Collaborator

This PR contains the following updates:

Package Type Update Change
public.ecr.aws/eks-distro-build-tooling/eks-distro-minimal-base stage digest 7103e4b → 2a6bd21

Configuration

📅 Schedule: (UTC)

  • Branch creation
    • At any time (no schedule defined)
  • Automerge
    • At any time (no schedule defined)

🚦 Automerge: Enabled.

♻ Rebasing: Whenever PR is behind base branch, or you tick the rebase/retry checkbox.

🔕 Ignore: Close this PR and you won't be reminded about this update again.


  • If you want to rebase/retry this PR, check this box

This PR has been generated by Mend Renovate CLI.

@csi-components-e2e csi-components-e2e added the dependencies Pull requests that update a dependency file label Sep 21, 2026
@csi-components-e2e
csi-components-e2e enabled auto-merge (squash) September 21, 2026 19:10
@github-actions

github-actions Bot commented Sep 21, 2026 •

Copy link
Copy Markdown

Trivy Output

702945799511.dkr.ecr.us-west-2.amazonaws.com/csi-snapshotter:aec79d2f3d7c4c6b817223b7a444a96e11f9118e-v8.6.0-eksbuild.8

Report Summary

┌──────────────────────────────────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                                      Target                                      │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ 702945799511.dkr.ecr.us-west-2.amazonaws.com/csi-snapshotter:aec79d2f3d7c4c6b81- │  amazon  │        0        │    -    │
│ 7223b7a444a96e11f9118e-v8.6.0-eksbuild.8 (amazon 2023.12.20260918 (Amazon        │          │                 │         │
│ Linux))                                                                          │          │                 │         │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-snapshotter                                                                  │ gobinary │        2        │    -    │
└──────────────────────────────────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)


csi-snapshotter (gobinary)
==========================
Total: 2 (UNKNOWN: 0, LOW: 2, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌──────────────────────────────────────────────────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬─────────────────────────────────────────────────────────────┐
│                           Library                            │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                            Title                            │
├──────────────────────────────────────────────────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ go.opentelemetry.io/otel/exporters/otlp/otlptrace            │ CVE-2026-81870 │ LOW      │ fixed  │ v1.43.0           │ 1.45.0        │ OpenTelemetry-Go is the Go implementation of OpenTelemetry. │
│                                                              │                │          │        │                   │               │ From versi ...                                              │
│                                                              │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-81870                  │
├──────────────────────────────────────────────────────────────┤                │          │        │                   │               │                                                             │
│ go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptrace- │                │          │        │                   │               │                                                             │
│ grpc                                                         │                │          │        │                   │               │                                                             │
│                                                              │                │          │        │                   │               │                                                             │
└──────────────────────────────────────────────────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴─────────────────────────────────────────────────────────────┘
702945799511.dkr.ecr.us-west-2.amazonaws.com/csi-attacher:aec79d2f3d7c4c6b817223b7a444a96e11f9118e-v4.12.0-eksbuild.8

Report Summary

┌──────────────────────────────────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                                      Target                                      │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ 702945799511.dkr.ecr.us-west-2.amazonaws.com/csi-attacher:aec79d2f3d7c4c6b81722- │  amazon  │        0        │    -    │
│ 3b7a444a96e11f9118e-v4.12.0-eksbuild.8 (amazon 2023.12.20260918 (Amazon Linux))  │          │                 │         │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-attacher                                                                     │ gobinary │        2        │    -    │
└──────────────────────────────────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)


csi-attacher (gobinary)
=======================
Total: 2 (UNKNOWN: 0, LOW: 2, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌──────────────────────────────────────────────────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬─────────────────────────────────────────────────────────────┐
│                           Library                            │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                            Title                            │
├──────────────────────────────────────────────────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ go.opentelemetry.io/otel/exporters/otlp/otlptrace            │ CVE-2026-81870 │ LOW      │ fixed  │ v1.43.0           │ 1.45.0        │ OpenTelemetry-Go is the Go implementation of OpenTelemetry. │
│                                                              │                │          │        │                   │               │ From versi ...                                              │
│                                                              │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-81870                  │
├──────────────────────────────────────────────────────────────┤                │          │        │                   │               │                                                             │
│ go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptrace- │                │          │        │                   │               │                                                             │
│ grpc                                                         │                │          │        │                   │               │                                                             │
│                                                              │                │          │        │                   │               │                                                             │
└──────────────────────────────────────────────────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴─────────────────────────────────────────────────────────────┘
702945799511.dkr.ecr.us-west-2.amazonaws.com/csi-provisioner:aec79d2f3d7c4c6b817223b7a444a96e11f9118e-v6.3.0-eksbuild.7

Report Summary

┌──────────────────────────────────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                                      Target                                      │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ 702945799511.dkr.ecr.us-west-2.amazonaws.com/csi-provisioner:aec79d2f3d7c4c6b81- │  amazon  │        0        │    -    │
│ 7223b7a444a96e11f9118e-v6.3.0-eksbuild.7 (amazon 2023.12.20260918 (Amazon        │          │                 │         │
│ Linux))                                                                          │          │                 │         │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-provisioner                                                                  │ gobinary │        3        │    -    │
└──────────────────────────────────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)


csi-provisioner (gobinary)
==========================
Total: 3 (UNKNOWN: 0, LOW: 3, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌──────────────────────────────────────────────────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬─────────────────────────────────────────────────────────────┐
│                           Library                            │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                            Title                            │
├──────────────────────────────────────────────────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ go.opentelemetry.io/otel/exporters/otlp/otlptrace            │ CVE-2026-81870 │ LOW      │ fixed  │ v1.44.0           │ 1.45.0        │ OpenTelemetry-Go is the Go implementation of OpenTelemetry. │
│                                                              │                │          │        │                   │               │ From versi ...                                              │
│                                                              │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-81870                  │
├──────────────────────────────────────────────────────────────┤                │          │        │                   │               │                                                             │
│ go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptrace- │                │          │        │                   │               │                                                             │
│ grpc                                                         │                │          │        │                   │               │                                                             │
│                                                              │                │          │        │                   │               │                                                             │
├──────────────────────────────────────────────────────────────┤                │          │        │                   │               │                                                             │
│ go.opentelemetry.io/otel/sdk                                 │                │          │        │                   │               │                                                             │
│                                                              │                │          │        │                   │               │                                                             │
│                                                              │                │          │        │                   │               │                                                             │
└──────────────────────────────────────────────────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴─────────────────────────────────────────────────────────────┘
702945799511.dkr.ecr.us-west-2.amazonaws.com/csi-resizer:aec79d2f3d7c4c6b817223b7a444a96e11f9118e-v2.2.1-eksbuild.6

Report Summary

┌──────────────────────────────────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                                      Target                                      │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ 702945799511.dkr.ecr.us-west-2.amazonaws.com/csi-resizer:aec79d2f3d7c4c6b817223- │  amazon  │        0        │    -    │
│ b7a444a96e11f9118e-v2.2.1-eksbuild.6 (amazon 2023.12.20260918 (Amazon Linux))    │          │                 │         │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-resizer                                                                      │ gobinary │        2        │    -    │
└──────────────────────────────────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)


csi-resizer (gobinary)
======================
Total: 2 (UNKNOWN: 0, LOW: 2, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌──────────────────────────────────────────────────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬─────────────────────────────────────────────────────────────┐
│                           Library                            │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                            Title                            │
├──────────────────────────────────────────────────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ go.opentelemetry.io/otel/exporters/otlp/otlptrace            │ CVE-2026-81870 │ LOW      │ fixed  │ v1.40.0           │ 1.45.0        │ OpenTelemetry-Go is the Go implementation of OpenTelemetry. │
│                                                              │                │          │        │                   │               │ From versi ...                                              │
│                                                              │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-81870                  │
├──────────────────────────────────────────────────────────────┤                │          │        │                   │               │                                                             │
│ go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptrace- │                │          │        │                   │               │                                                             │
│ grpc                                                         │                │          │        │                   │               │                                                             │
│                                                              │                │          │        │                   │               │                                                             │
└──────────────────────────────────────────────────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴─────────────────────────────────────────────────────────────┘
702945799511.dkr.ecr.us-west-2.amazonaws.com/csi-node-driver-registrar:aec79d2f3d7c4c6b817223b7a444a96e11f9118e-v2.17.0-eksbuild.7

Report Summary

┌──────────────────────────────────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                                      Target                                      │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ 702945799511.dkr.ecr.us-west-2.amazonaws.com/csi-node-driver-registrar:aec79d2f- │  amazon  │        0        │    -    │
│ 3d7c4c6b817223b7a444a96e11f9118e-v2.17.0-eksbuild.7 (amazon 2023.12.20260918     │          │                 │         │
│ (Amazon Linux))                                                                  │          │                 │         │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ csi-node-driver-registrar                                                        │ gobinary │        0        │    -    │
└──────────────────────────────────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

702945799511.dkr.ecr.us-west-2.amazonaws.com/livenessprobe:aec79d2f3d7c4c6b817223b7a444a96e11f9118e-v2.19.0-eksbuild.7

Report Summary

┌──────────────────────────────────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                                      Target                                      │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ 702945799511.dkr.ecr.us-west-2.amazonaws.com/livenessprobe:aec79d2f3d7c4c6b8172- │  amazon  │        0        │    -    │
│ 23b7a444a96e11f9118e-v2.19.0-eksbuild.7 (amazon 2023.12.20260918 (Amazon Linux)) │          │                 │         │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ livenessprobe                                                                    │ gobinary │        0        │    -    │
└──────────────────────────────────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

702945799511.dkr.ecr.us-west-2.amazonaws.com/snapshot-controller:aec79d2f3d7c4c6b817223b7a444a96e11f9118e-v8.6.0-eksbuild.8

Report Summary

┌──────────────────────────────────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                                      Target                                      │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ 702945799511.dkr.ecr.us-west-2.amazonaws.com/snapshot-controller:aec79d2f3d7c4c- │  amazon  │        0        │    -    │
│ 6b817223b7a444a96e11f9118e-v8.6.0-eksbuild.8 (amazon 2023.12.20260918 (Amazon    │          │                 │         │
│ Linux))                                                                          │          │                 │         │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ snapshot-controller                                                              │ gobinary │        2        │    -    │
└──────────────────────────────────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)


snapshot-controller (gobinary)
==============================
Total: 2 (UNKNOWN: 0, LOW: 2, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌──────────────────────────────────────────────────────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬─────────────────────────────────────────────────────────────┐
│                           Library                            │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                            Title                            │
├──────────────────────────────────────────────────────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ go.opentelemetry.io/otel/exporters/otlp/otlptrace            │ CVE-2026-81870 │ LOW      │ fixed  │ v1.43.0           │ 1.45.0        │ OpenTelemetry-Go is the Go implementation of OpenTelemetry. │
│                                                              │                │          │        │                   │               │ From versi ...                                              │
│                                                              │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2026-81870                  │
├──────────────────────────────────────────────────────────────┤                │          │        │                   │               │                                                             │
│ go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptrace- │                │          │        │                   │               │                                                             │
│ grpc                                                         │                │          │        │                   │               │                                                             │
│                                                              │                │          │        │                   │               │                                                             │
└──────────────────────────────────────────────────────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴─────────────────────────────────────────────────────────────┘
702945799511.dkr.ecr.us-west-2.amazonaws.com/volume-modifier-for-k8s:aec79d2f3d7c4c6b817223b7a444a96e11f9118e-v0.9.6-eksbuild.1

Report Summary

┌──────────────────────────────────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                                      Target                                      │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ 702945799511.dkr.ecr.us-west-2.amazonaws.com/volume-modifier-for-k8s:aec79d2f3d- │  amazon  │        0        │    -    │
│ 7c4c6b817223b7a444a96e11f9118e-v0.9.6-eksbuild.1 (amazon 2023.12.20260918        │          │                 │         │
│ (Amazon Linux))                                                                  │          │                 │         │
├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ volume-modifier-for-k8s                                                          │ gobinary │        0        │    -    │
└──────────────────────────────────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

public.ecr.aws/ebs-csi-driver/aws-ebs-csi-driver:v1.66.0

Report Summary

┌──────────────────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐
│                              Target                              │   Type   │ Vulnerabilities │ Secrets │
├──────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ public.ecr.aws/ebs-csi-driver/aws-ebs-csi-driver:v1.66.0 (amazon │  amazon  │        0        │    -    │
│ 2023.12.20260831 (Amazon Linux))                                 │          │                 │         │
├──────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤
│ usr/bin/aws-ebs-csi-driver                                       │ gobinary │        0        │    -    │
└──────────────────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘
Legend:
- '-': Not scanned
- '0': Clean (no security findings detected)

@csi-components-e2e
csi-components-e2e merged commit 10db58a into main Sep 22, 2026
13 checks passed
@csi-components-e2e
csi-components-e2e deleted the renovate/all-non-major-dependencies branch September 22, 2026 14:57
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Labels

dependencies Pull requests that update a dependency file

Projects

None yet

Development

Successfully merging this pull request may close these issues.

2 participants