# cert-manager Release Notes > 30 Updates, 1 aktive Quellen, zuletzt aktualisiert am 16. September 2026. Quelle: [Seite](https://updatefeed.de/updates/cert-manager) · Feed: [RSS](https://updatefeed.de/feed/cert-manager/feed.rss) ## September 2026 ### cert-manager 1.20.4: Sicherheitsupdates und ingress-shim-Fix 16. September 2026 · Version 1.20.4 cert-manager v1.20.4 aktualisiert Go und mehrere Abhängigkeiten zur Behebung gemeldeter Sicherheitslücken und behebt einen Fehler, bei dem ingress-shim das applyset-Label von zwischengespeicherten Ingress- und Gateway-Objekten entfernte. [Originalquelle](https://github.com/cert-manager/cert-manager/releases/tag/v1.20.4) ### cert-manager 1.21.2: Panics, Races und Sicherheitslücken behoben 11. September 2026 · Version 1.21.2 cert-manager v1.21.2 behebt Panics im Controller und Webhook, Data Races, ACME-Renewal- und HTTP-01-Solver-Fehler sowie einen dnsNames-Fehler bei Gateway API, verhindert, dass ACME- und Vault-Issuer unvertrauenswürdige HTTP-Antworten in Status und Events übernehmen, schränkt die Nutzung von AWS-Umgebungsanmeldedaten bei namespaced Vault Issuers ein und aktualisiert Go und Abhängigkeiten gegen Sicherheitslücken. [Originalquelle](https://github.com/cert-manager/cert-manager/releases/tag/v1.21.2) ## Juli 2026 ### cert-manager 1.21.1: Controller-Panic bei Renewal Disabled behoben 29. Juli 2026 · Version 1.21.1 cert-manager v1.21.1 behebt einen Controller-Panic bei Certificates mit spec.renewal.policy: Disabled, Log-Spam und verlorene Secret-Informer-Events aus 1.21.0, hängende Issuer/ClusterIssuer bei Ready=False (InvalidSolver) sowie das Gateway-API-Beispiel in den Helm-Chart-Werten und aktualisiert Abhängigkeiten gegen Sicherheitslücken. [Originalquelle](https://github.com/cert-manager/cert-manager/releases/tag/v1.21.1) ### cert-manager 1.21.0: ACME ARI, Vault-AWS-IAM und Breaking Changes 8. Juli 2026 · Version 1.21.0 cert-manager 1.21.0 bringt ACME Renewal Information (ARI), AWS-IAM-Authentifizierung für den Vault-Issuer, Sicherheitshärtungen und Verbesserungen bei Gateway API und cainjector, enthält drei Breaking Changes bei Helm-Chart-RBAC und Metrics-Werten und hat die bekannte Einschränkung, dass der Controller bei renewal.policy: Disabled abstürzt. [Originalquelle](https://github.com/cert-manager/cert-manager/releases/tag/v1.21.0) ### cert-manager 1.21.0-beta.0 1. Juli 2026 · Version 1.21.0-beta.0 Die Vorabversion cert-manager 1.21.0-beta.0 (nur zum Testen) ergänzt unter anderem eine Option für maximales Retry-Backoff bei CertificateRequests, ARI-Unterstützung über das Feature Gate ACMEUseARI, AWS-IAM-Authentifizierung für den Vault Issuer und konfigurierbaren runtimeClassName. [Originalquelle](https://github.com/cert-manager/cert-manager/releases/tag/v1.21.0-beta.0) ## Juni 2026 ### cert-manager 1.20.3 schließt Sicherheitslücke 25. Juni 2026 · Version 1.20.3 cert-manager 1.20.3 behebt eine Sicherheitslücke (HIGH), bei der die ClusterRole cert-manager-edit Namespace-Nutzern das direkte Erstellen von ACME-Challenge- und Order-Ressourcen erlaubte, entfernt zudem die Issuer-Owner-Reference von Challenges und aktualisiert Go; ein Upgrade wird allen Nutzern empfohlen. [Originalquelle](https://github.com/cert-manager/cert-manager/releases/tag/v1.20.3) ### cert-manager 1.19.6 schließt Sicherheitslücke 25. Juni 2026 · Version 1.19.6 cert-manager 1.19.6 behebt die Sicherheitslücke GHSA-8rvj-mm4h-c258 (HIGH), indem die ClusterRole cert-manager-edit keine Rechte mehr zum direkten Erstellen oder Ändern von Challenge- und Order-Ressourcen vergibt, was ein potenziell inkompatibler Eingriff ist, und enthält Go-Updates gegen CVEs. [Originalquelle](https://github.com/cert-manager/cert-manager/releases/tag/v1.19.6) ### cert-manager 1.21.0-alpha.1 8. Juni 2026 · Version 1.21.0-alpha.1 Die Vorabversion cert-manager 1.21.0-alpha.1 (nur zum Testen) bringt unter anderem Venafi-OAuth-Beobachtbarkeit mit neuem AuthFailed-Grund, das Flag --acme-http01-solver-extra-labels, einen optionalen TTL-Cleanup für den startupapicheck-Job sowie Erweiterungen der Gateway-API-Integration und PANW-NGTS-Unterstützung. [Originalquelle](https://github.com/cert-manager/cert-manager/releases/tag/v1.21.0-alpha.1) ## April 2026 ### cert-manager 1.19.5 21. April 2026 · Version 1.19.5 cert-manager 1.19.5 ist ein Patch-Release, der Go und Go-Abhängigkeiten mit gemeldeten Schwachstellen aktualisiert und allen Nutzern zum Upgrade empfohlen wird. [Originalquelle](https://github.com/cert-manager/cert-manager/releases/tag/v1.19.5) ### cert-manager 1.20.2 11. April 2026 · Version 1.20.2 cert-manager 1.20.2 behebt ungültiges YAML im Helm-Chart bei gleichzeitiger Definition von webhook.config und webhook.volumes und aktualisiert Go auf 1.26.2 samt Abhängigkeiten wegen gemeldeter Schwachstellen. [Originalquelle](https://github.com/cert-manager/cert-manager/releases/tag/v1.20.2) ## März 2026 ### cert-manager 1.20.1 27. März 2026 · Version 1.20.1 cert-manager 1.20.1 behebt ein Problem mit der Finalizer-RBAC, das OpenShift-Nutzer am Upgrade auf 1.20.0 hinderte, einen doppelten parentRef-Fehler bei der Gateway API und aktualisiert gRPC wegen einer von Scannern gemeldeten Schwachstelle. [Originalquelle](https://github.com/cert-manager/cert-manager/releases/tag/v1.20.1) ### cert-manager 1.21.0-alpha.0 24. März 2026 · Version 1.21.0-alpha.0 Die Vorabversion cert-manager 1.21.0-alpha.0 (nur zum Testen) führt Zertifikats-Erneuerungsrichtlinien ein, stuft das Feature Gate CAInjectorMerging auf GA hoch, behebt den doppelten parentRef-Fehler und entfernt die veraltete ObjectReference. [Originalquelle](https://github.com/cert-manager/cert-manager/releases/tag/v1.21.0-alpha.0) ### cert-manager 1.20.0 10. März 2026 · Version 1.20.0 cert-manager 1.20.0 bringt Alpha-Unterstützung für ListenerSet, Azure Private DNS, optionale parentRefs bei ACME mit Gateway API, die Beförderung von OtherNames zu Beta sowie weitere Helm- und NetworkPolicy-Optionen. [Originalquelle](https://github.com/cert-manager/cert-manager/releases/tag/v1.20.0) ## Februar 2026 ### cert-manager 1.20.0-beta.0 27. Februar 2026 · Version 1.20.0-beta.0 Die Vorabversion cert-manager 1.20.0-beta.0 ergänzt parentRef-Override-Annotationen, Azure-Private-DNS-Unterstützung und konfigurierbare PEM-Größenlimits und behebt ein TXT-Record-Cleanup-Problem in CloudDNS sowie eine mögliche Controller-Panic durch fehlerhafte DNS-Antworten. [Originalquelle](https://github.com/cert-manager/cert-manager/releases/tag/v1.20.0-beta.0) ### cert-manager 1.19.4 24. Februar 2026 · Version 1.19.4 cert-manager 1.19.4 ist ein Patch-Release, das Go und das otel SDK aktualisiert, um gemeldete Schwachstellen wie CVE-2026-24051 und CVE-2025-68121 zu beheben. [Originalquelle](https://github.com/cert-manager/cert-manager/releases/tag/v1.19.4) ### cert-manager 1.18.6 24. Februar 2026 · Version 1.18.6 cert-manager 1.18.6 ist ein Patch-Release, das Go aktualisiert, um CVE-2025-68121 zu beheben, während CVE-2026-24051 nicht gepatcht wurde, da es nur macOS betrifft. [Originalquelle](https://github.com/cert-manager/cert-manager/releases/tag/v1.18.6) ### cert-manager 1.19.3 2. Februar 2026 · Version 1.19.3 cert-manager 1.19.3 behebt eine Endlos-Neuausstellungsschleife bei nicht zur CSR passendem Public Key, HTTP-01-Challenges mit IPv6-Adressen im Host-Header sowie eine DoS-Lücke mittleren Schweregrads (GHSA-gx3x-vq4p-mhhv) und aktualisiert Go auf 1.25.6. [Originalquelle](https://github.com/cert-manager/cert-manager/releases/tag/v1.19.3) ### cert-manager 1.18.5 2. Februar 2026 · Version 1.18.5 cert-manager 1.18.5 behebt eine Endlos-Neuausstellungsschleife bei nicht zur CSR passendem Public Key, HTTP-01-Challenges mit IPv6-Adressen im Host-Header sowie eine DoS-Lücke mittleren Schweregrads (GHSA-gx3x-vq4p-mhhv) und aktualisiert Go auf 1.24.12. [Originalquelle](https://github.com/cert-manager/cert-manager/releases/tag/v1.18.5) ## Januar 2026 ### cert-manager 1.20.0-alpha.1 30. Januar 2026 · Version 1.20.0-alpha.1 Die Vorabversion cert-manager 1.20.0-alpha.1 bringt experimentelle XListenerSet-Unterstützung, NetworkPolicy-Flags und wählbare CRD-Felder, behebt die Endlos-Neuausstellungsschleife und IPv6-HTTP-01-Probleme, stuft OtherNames auf Beta und DefaultPrivateKeyRotationPolicyAlways auf GA hoch und ändert die Standard-UID/GID des Containers auf 65532/65532. [Originalquelle](https://github.com/cert-manager/cert-manager/releases/tag/v1.20.0-alpha.1) ## Dezember 2025 ### cert-manager 1.19.2 9. Dezember 2025 · Version 1.19.2 cert-manager 1.19.2 aktualisiert Go auf 1.25.5 zur Behebung von CVE-2025-61727 und CVE-2025-61729, erlaubt ein per merge zusammengeführtes global.nodeSelector im Helm-Chart und aktualisiert den ACME-Client sowie die Debian-12-distroless-Basisimages. [Originalquelle](https://github.com/cert-manager/cert-manager/releases/tag/v1.19.2) Weitere Einträge: [Seite 2](https://updatefeed.de/updates/cert-manager.md?seite=2)