リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度

性格

カテゴリ

2026年6月解除 ×

Fluentdv1.19.3Observability2026年6月25日

バグ修正に加えて、運用時に確認できるデフォルト値の変更や、その他の挙動変更が含まれます。明示されたセキュリティ脆弱性やアドバイザリはありません。

影響確認 (2)

OpenTelemetryv0.155.0Observability2026年6月23日

安定化済みのフィーチャーゲートが整理され、プロセッサーのメトリクス名やツールの設定が変更されています。ツールやAPIの機能追加・変更、生成処理の不具合修正に加え、サービス設定APIの非推奨化も含まれます。

影響確認 (9)

breakingconfighttp.framedSnappy ゲートの削除
confightp.framedSnappy を使用している場合が対象です。
breakingconfigoptional.AddEnabledField ゲートの削除
configoptional.AddEnabledField を使用している場合が対象です。
breakingconfmap.newExpandedValueSanitizer フィーチャーゲートの削除
confmap.newExpandedValueSanitizer を使用している場合が対象です。
リリースページにあと 6 件

事前準備 (1)

deprecatedサービス設定APIの非推奨化
service.Settings.CollectorConf または extensioncapabilities.ConfigWatcher を使用している場合が対象です。

Prometheusv3.5.4Observability2026年6月17日

v3.5.4 は、シークレット露出の修正と依存関係の更新を含むセキュリティ対応リリースです。コンテナイメージは ghcr.io にも公開されるようになりました。

要対応 (2)

securitycriticalgolang.org/x/net と OpenTelemetry の更新
golang.org/x/net を v0.55.0 に、OpenTelemetry を v1.43.0 に更新し、報告された GO-2026-5026、GO-2026-4918、GO-2026-4985 に対応しました。
securityUI依存関係のセキュリティ修正版への更新
UIの依存関係である react-router-dom、vitest、vite、postcss を修正版へ更新し、セキュリティアドバイザリに対応しました。

影響確認 (1)

Cortexv1.21.1Observability2026年6月5日

セキュリティ上の問題への対処と、受信データのサイズ制限に関する修正が含まれます。対象となる機能を利用している構成では、関係する設定を確認する必要があります。

影響確認 (3)

securityステータスページの保存型XSS脆弱性を修正
Alertmanager または Store Gateway を実行している場合に該当します。
securityネイティブヒストグラムのprotobufサイズ制限
ネイティブヒストグラムを利用している場合に該当します。
breakinggzip展開後の出力サイズ制限
OTLPの取り込み経路を利用している場合に該当します。

月別に見る