Informe técnico: groot v1.1.4

v1.1.4 (2026-09-28) es un parche de seguridad en la línea 1.1.x: google.golang.org/grpc v1.83.2, golang.org/x/crypto v0.56.0 y go.opentelemetry.io/otel v1.45.0. Sin cambios de CLI ni de contrato de config.

Qué cambió

  • grpc → v1.83.2 (transitivo vía cliente GCS; groot no expone servidor gRPC).
  • golang.org/x/crypto → v0.56.0 (GO-2026-6354 / GO-2026-6355 — DoS en crypto/ssh; SFTP).
  • OpenTelemetry → v1.45.0 — Dependabot #5.
  • Pin operador: groot-selfhosted v0.2.14.

Contexto de producto

El contrato funcional no cambia respecto a v1.1.0 / v1.1.1. Ver el informe v1.1.1.

Enlaces