リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度

性格

カテゴリ

プロジェクト: OpenCost解除 ×

OpenCostv1.121.0Observability2026年7月20日

このリリースでは、コスト計算やデータ収集、API動作に関わる更新と不具合修正が行われています。管理トークンを設定しない環境では、エンドポイントの既定動作が変わります。

影響確認 (1)

breaking管理トークン未設定時のエンドポイント無効化
管理トークンを設定せずにエンドポイントを利用している場合に適用されます。
管理トークンが設定されていない場合、エンドポイントを無効化する既定動作に変わりました。

OpenCostv1.120.3Observability2026年5月29日

依存関係の更新、正確性の修正、クラウド機能とクエリ機能の追加、設定や出力の変更を含むリリースです。識別された脆弱性に対応するセキュリティ関連の依存関係更新も行われています。

要対応 (1)

securityhighGo依存関係の更新
脆弱性のあるGo依存関係が更新され、GHSA-xmrv-pmrh-hhx2 と CVE-2026-34986 に対応しました。

影響確認 (1)

breakingMCPサーバーのデフォルト無効化
MCP_SERVER_ENABLED を設定しない場合に適用されます。
MCP_SERVER_ENABLED のデフォルト値が false に変更され、MCPサーバーは明示的に有効化した場合のみ利用する設定になりました。

OpenCostv1.120.2Observability2026年5月18日

依存関係の更新に加え、運用時に関わる設定や挙動の変更、新しい連携や機能、正確性に関する修正が含まれます。セキュリティ関連の依存関係更新も行われています。

要対応 (1)

securityhighGo依存関係の脆弱性対応
脆弱性のあるGo依存関係を更新し、GHSA-xmrv-pmrh-hhx2およびCVE-2026-34986に対応しました。

影響確認 (2)

breakingprovider configの設定読み取り先変更
provider configを設定している場合に適用されます。
provider configを設定している場合、設定をprovider configから読み取らず、cloud-integration.jsonから読み取るようになりました。
breakingMCPサーバーの既定動作をオプトインに変更
MCPサーバーを使用する場合に適用されます。
MCPサーバーは、MCP_SERVER_ENABLEDの既定値をfalseにして、明示的に有効化した場合のみ動作する設定になりました。

OpenCostv1.120.1Observability2026年4月28日

依存関係の更新、正確性に関する修正、運用者向けの機能追加を含むリリースです。MCP サーバーの既定値が変わるため、設定の確認が必要です。

影響確認 (1)

breakingMCP サーバーの既定値を false に変更
MCP_SERVER_ENABLED が設定されていない場合に適用されます。
MCP_SERVER_ENABLED の既定値が false になり、MCP サーバーはデフォルトでオプトイン方式になりました。

OpenCostv1.120.0Observability2026年4月13日

依存関係の更新や不具合修正に加え、互換性、連携先、設定機能の拡張を含むリリースです。既存の設定元が置き換わるため、運用時の対応が必要です。セキュリティアドバイザリや、明示的に記載されたセキュリティ脆弱性はありません。

要対応 (1)

breaking設定の読み取り元変更
provider config は使用せず、cloud-integration.json から設定を読み取る構成に変更されています。

月別に見る