リリース — RATATOSK

Prometheusv3.5.4Observability2026年6月17日

v3.5.4 は、シークレット露出の修正と依存関係の更新を含むセキュリティ対応リリースです。コンテナイメージは ghcr.io にも公開されるようになりました。

要対応 (2)

securitycriticalgolang.org/x/net と OpenTelemetry の更新
golang.org/x/net を v0.55.0 に、OpenTelemetry を v1.43.0 に更新し、報告された GO-2026-5026、GO-2026-4918、GO-2026-4985 に対応しました。
securityUI依存関係のセキュリティ修正版への更新
UIの依存関係である react-router-dom、vitest、vite、postcss を修正版へ更新し、セキュリティアドバイザリに対応しました。

影響確認 (1)

security/-/config でのシークレット平文露出の修正
/-/config エンドポイントにアクセスする場合に適用されます。
/-/config エンドポイントを通じてシークレットが平文で露出する問題を修正しました。関連するアドバイザリは GHSA-39j6-789q-qxvh です。