Prometheus

v3.13.5Observability

2026년 10월 21일

침해된 루트 인증서를 신뢰하지 않도록 컨테이너 이미지를 갱신하고, Go 및 관련 의존성의 보안 취약점을 수정한 보안 유지보수 릴리스입니다. 빌드에는 이제 `Go` 1.26 이상이 필요합니다.

조치 필요 (3)

securitycriticalgolang.org/x/net 업데이트
HTTP/2 취약점을 수정하도록 golang.org/x/net을 v0.60.0으로 업데이트했습니다. 관련 권고 식별자는 GO-2026-6603, GO-2026-6610, GO-2026-6611, GO-2026-6612, GO-2026-6617입니다.
securitylowOpenTelemetry 업데이트
정보 로그에 exporter endpoint URLs가 노출되는 문제를 수정하도록 OpenTelemetry를 v1.45.0으로 업데이트했습니다. 관련 권고 식별자는 GO-2026-6505입니다.
securityGo 빌드 버전 상향
net/http, net/textproto, crypto/tls, html/template의 취약점을 수정하기 위해 Go 1.26.10으로 빌드합니다.

security침해된 루트 인증서 불신 처리
컨테이너 이미지를 사용하는 경우 적용됩니다.
eMudhra 중간 인증 기관의 개인 키가 침해된 뒤, emSign ECC Root CA - G3와 Comodo AAA Services root를 신뢰하지 않도록 컨테이너 이미지의 CA 인증서를 갱신했습니다.
breakingPrometheus 빌드 최소 Go 버전 상향
Go 1.26 이상을 사용하지 않고 Prometheus를 빌드하는 경우 적용됩니다.
이제 Go 1.26 이상이 필요해야 Prometheus를 빌드할 수 있습니다.

Prometheus 스택에 추가

조치가 필요한 릴리스가 나왔을 때 주간 메일로 알려드립니다. 이번 릴리스의 보안 패치와 브레이킹 체인지 같은 것들입니다.