リリース — RATATOSK

Thanosv0.42.0Observability2026年7月8日

セキュリティ修正に加え、既存の設定や JSON 出力に影響する変更、複数の不具合修正が含まれています。設定項目の追加など、新しい構成にも対応しています。

要対応 (1)

securitycriticalCVE-2026-33186 に対応する gRPC 実装を更新
thanos-community/grpc-go のフォークを更新し、形式不正な :path ヘッダーを利用した認可バイパスを修正しました。対象は CVE-2026-33186 です。

影響確認 (4)

securityReceive のテナント ID 検証を修正
Receive を実行している場合に適用されます。
分割テナントのラベルから抽出したテナント ID を検証し、パストラバーサルを防ぐよう修正しました。
breakingQuery-Frontend の処理時間フィールドを変更
Query-Frontend を実行している場合に適用されます。
JSON 出力の time_taken フィールドを time_taken_ms に変更しました。ログ収集側で一貫した形式として解析できます。
breakingReceive の不均一ブロックサイズ無視オプションを削除
--shipper.ignore-unequal-block-size を設定している場合に適用されます。
--shipper.ignore-unequal-block-size を削除しました。
リリースページにあと 1 件