リリース

影響確認 (1)

• breakinghcloud ターゲットの __meta_hetzner_datacenter ラベル削除

  hcloud ターゲットを使用している場合に該当します。

  hcloud ターゲットから、__meta_hetzner_datacenter ラベルが削除されました。Hetzner Cloud API からこの情報が削除されたことに伴う変更です。

事前準備 (1)

• deprecatedstats クエリパラメータの一部指定値を非推奨化削除時期は未定

  stats に true または all 以外の値を設定している場合に該当します。

  /api/v1/query と /api/v1/query_range で、stats に true または all 以外を指定した場合の利用が非推奨になりました。指定した値は引き続き基本統計を有効にしますが、非推奨警告が返されます。次のメジャーリリースでは受け付けられなくなります。

影響確認 (2)

• securitymedium別ホストへのリダイレクト時に認証情報を転送しない挙動

  スクレイピング、リモート読み取りまたは書き込み、アラート、サービスディスカバリのいずれかを利用している場合に適用されます。

  別ホストへのリダイレクトに従う際、Authorizationヘッダー、Basic認証、Bearerトークン、OAuth2、設定済みヘッダーの認証情報を転送しなくなりました。この変更はprometheus/common v0.69.0に由来し、CVE-2025-4673とCVE-2023-45289に関連します。

• breakingPromQL期間式関数の改名

  experimental-duration-exprを有効にしてmin()またはmax()を使用している場合に適用されます。

  実験的機能フラグexperimental-duration-exprで使用する期間式関数を、min()からmin_of()へ、max()からmax_of()へ改名しました。集約演算子のminおよびmaxとの混同を避けるための変更です。

影響確認 (1)

• security/-/config でのシークレット平文露出の修正

  /-/config エンドポイントにアクセスする場合に適用されます。

  /-/config エンドポイントを通じてシークレットが平文で露出する問題を修正しました。関連するアドバイザリは GHSA-39j6-789q-qxvh です。

影響確認 (3)

• securityRemote Writeの32MB超過リクエストを拒否

  Remote Writeを使用している場合に適用されます。

  Remote Writeで受信したsnappy圧縮リクエストについて、宣言された展開後のサイズが32MBを超える場合は拒否します。

• securitySTACKIT SDの平文シークレット公開を修正

  STACKIT SDを使用している場合に適用されます。

  STACKIT SDで、/-/configエンドポイントを介してシークレットが平文で公開される問題を修正しました。関連する識別子はGHSA-39j6-789q-qxvhです。

• breakinggzipエンコードされたOTLP本文のサイズ制限

  OTLPを使用している場合に適用されます。

  OTLPのgzipエンコードされた書き込みリクエストについて、展開後の本文サイズを制限するように修正しました。

影響確認 (1)

• breakingNative Histogram の収集設定変更

  scrape_native_histograms を設定して exporter から Native Histogram サンプルを収集する場合に該当します。

  Native Histogram は実験的機能ではなくなり、native-histogram フラグは効果を持たなくなりました。exporter から Native Histogram サンプルを収集するには、設定項目 scrape_native_histograms を有効にする必要があります。