RATATOSKRATATOSK
ログイン

リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度
すべて要対応影響確認事前準備
性格
すべてSecurityBreakingDeprecated
カテゴリ
すべてAI & MLCI/CD & App DeliveryKubernetes CoreNetworking & MessagingObservabilityOrchestration & ManagementProvisioning & RuntimeSecurityStorage & Data
2026年7月解除 ×
Prometheusv3.13.2Observability2026年7月30日
ACTION 2OTHER 2分析を詳しく見る

このリリースでは、開示された依存関係の脆弱性に対応しています。PromQL の SIGBUS クラッシュ修正と、関連する推移的依存関係の更新も含まれています。

要対応 (2)

  • securityhighgolang.org/x/text の v0.39.0 への更新

    golang.org/x/text を v0.38.0 から v0.39.0 へ更新し、CVE-2026-56852 に対応しました。

  • securityhighgoogle.golang.org/grpc の v1.82.1 への更新

    google.golang.org/grpc を v1.81.1 から v1.82.1 へ更新し、GHSA-hrxh-6v49-42gf に対応しました。

原文 ↗
OpenTelemetryv0.157.0Observability2026年7月21日
CHECK 1PLAN 1OTHER 11分析を詳しく見る

設定やフィーチャーゲートの機能拡張、configstorageモジュールの追加、ヒストグラム値の変更、不具合修正、APIシンボルの整理が行われています。セキュリティ上の問題やアドバイザリは確認されていません。

影響確認 (1)

  • breakingBalancerName関数の削除

    BalancerNameを使用している場合に適用されます。

事前準備 (1)

  • deprecatedWithForceUnmarshalerオプションの非推奨化

    WithForceUnmarshalerを使用している場合に適用されます。

原文 ↗
OpenCostv1.121.0Observability2026年7月20日
CHECK 1OTHER 14分析を詳しく見る

このリリースでは、コスト計算やデータ収集、API動作に関わる更新と不具合修正が行われています。管理トークンを設定しない環境では、エンドポイントの既定動作が変わります。

影響確認 (1)

  • breaking管理トークン未設定時のエンドポイント無効化

    管理トークンを設定せずにエンドポイントを利用している場合に適用されます。

原文 ↗
Jaegerv2.20.0Observability2026年7月20日
ACTION 1CHECK 3PLAN 1OTHER 27分析を詳しく見る

バックエンド互換性に関わる削除や移行、設定とCLIの機能追加、非推奨化、正確性の修正を含むリリースです。セキュリティアドバイザリやセキュリティ固有の不具合は開示されていません。

要対応 (1)

  • breakingテンプレート作成処理の esclient への移行

    テンプレートの作成処理を esclient に移行し、従来の legacy mapping rendering を廃止しました。

影響確認 (3)

  • breakingelasticsearch v6 のサポート終了

    elasticsearch v6 を利用している場合に適用されます。

  • breakingjaegermcp 拡張機能の jaegerquery への統合

    jaegermcp 拡張機能を利用している場合に適用されます。

  • breaking期限切れの安定版 feature gates の削除

    適用対象はリリースノートに明記されていません。

事前準備 (1)

  • deprecatedlegacy flag の非推奨化

    legacy flag を利用している場合に適用されます。

原文 ↗
Litmus3.31.0Observability2026年7月15日
ACTION 1OTHER 9分析を詳しく見る

Release 3.31.0では、graphql/server の依存関係が更新され、脆弱性に対処しています。GraphQLサーバーの依存関係を利用している環境に関係する変更です。

要対応 (1)

  • securitygraphql/server の依存関係更新

    graphql/server の依存関係を更新し、脆弱性に対処しました。

原文 ↗
Prometheusv3.13.1Observability2026年7月10日
OTHER 1分析を詳しく見る

TSDBのhead-chunk切り詰め後にレンジクエリの結果へ影響するキャッシュ不具合が修正されています。オペレーターが対応すべき変更はありません。

原文 ↗
Thanosv0.42.0Observability2026年7月8日
ACTION 1CHECK 4OTHER 19分析を詳しく見る

セキュリティ修正に加え、既存の設定や JSON 出力に影響する変更、複数の不具合修正が含まれています。設定項目の追加など、新しい構成にも対応しています。

要対応 (1)

  • securitycriticalCVE-2026-33186 に対応する gRPC 実装を更新

    thanos-community/grpc-go のフォークを更新し、形式不正な :path ヘッダーを利用した認可バイパスを修正しました。対象は CVE-2026-33186 です。

影響確認 (4)

  • securityReceive のテナント ID 検証を修正

    Receive を実行している場合に適用されます。

  • breakingQuery-Frontend の処理時間フィールドを変更

    Query-Frontend を実行している場合に適用されます。

  • breakingReceive の不均一ブロックサイズ無視オプションを削除

    --shipper.ignore-unequal-block-size を設定している場合に適用されます。

  • リリースページにあと 1 件
原文 ↗
OpenTelemetryv0.156.0Observability2026年7月7日
OTHER 13分析を詳しく見る

指定された変更項目はありません。リリースノート末尾の参考情報には、mdatagen、メモリ制限処理、設定生成、実行時動作に関する更新が記載されています。

原文 ↗
Prometheusv3.13.0Observability2026年7月1日
ACTION 2CHECK 2OTHER 37分析を詳しく見る

セキュリティ関連の依存関係更新と挙動変更を含み、PromQL、配布アーティファクト、APIや設定の扱いが変わります。性能改善と不具合修正も含まれるため、これらの機能や運用箇所を利用している環境に関係するリリースです。

要対応 (2)

  • securitycriticalsanitize-htmlの更新

    UIで使用するsanitize-htmlを更新し、クロスサイトスクリプティングの脆弱性CVE-2026-44990を修正しました。

  • breakingサードパーティライセンスの提供方法を変更

    サードパーティ製npm依存関係のライセンスをPrometheusバイナリに埋め込み、/assets/third-party-licenses.txtで提供する形に変更しました。リリースのtarballとコンテナイメージに収録していたnpm_licenses.tar.bz2は置き換えられています。

影響確認 (2)

  • securitymedium別ホストへのリダイレクト時に認証情報を転送しない挙動

    スクレイピング、リモート読み取りまたは書き込み、アラート、サービスディスカバリのいずれかを利用している場合に適用されます。

  • breakingPromQL期間式関数の改名

    experimental-duration-exprを有効にしてmin()またはmax()を使用している場合に適用されます。

原文 ↗
月別に見る
2026年8月2026年7月2026年6月2026年5月2026年4月2026年3月2026年2月2026年1月2025年12月2025年11月2025年10月2025年9月2025年8月2025年7月2025年6月2025年5月2025年4月2025年3月2025年2月2025年1月2024年12月2024年11月2024年10月2024年9月2024年8月2024年7月2024年6月2024年5月2024年4月2024年3月2024年2月2024年1月2023年12月2023年11月2023年10月2023年9月