릴리스

조치 필요 (1)

• breakingPromQL 기간 표현식 기본 활성화

  기간 표현식이 기본으로 활성화됩니다. 이에 따라 promql-duration-expr 기능 플래그는 더 이상 동작을 변경하지 않습니다.

영향 확인 (2)

• breakingconfighttp.ServerConfig 필드 명명 방식 변경

  이 변경은 extension/zpages를 사용하는 경우에 적용됩니다.

• breakingconfigauth.Config 필드 명명 방식 변경

  이 변경은 configauth.Config를 사용하는 경우에 적용됩니다.

영향 확인 (1)

• breakingpkg/xconfmap의 Validator와 Validate 제거

  pkg/xconfmap의 Validator 또는 Validate 기호를 사용하는 경우에 적용됩니다.

영향 확인 (1)

• breakingBalancerName 함수 제거

  BalancerName을 사용하는 경우에 적용됩니다.

영향 확인 (1)

• breaking관리자 토큰이 없는 엔드포인트 비활성화

  관리자 토큰을 설정하지 않고 엔드포인트를 사용하는 경우 적용됩니다.

조치 필요 (1)

• breaking템플릿 생성 이전 및 기존 매핑 렌더링 폐기

  템플릿 생성을 esclient로 이전하고 기존 매핑 렌더링을 폐기했습니다.

조치 필요 (1)

• securitycriticalCVE-2026-33186 권한 우회 취약점 수정

  thanos-community/grpc-go 포크를 갱신해 잘못된 :path 헤더를 이용한 권한 우회 취약점 CVE-2026-33186을 수정했습니다.

조치 필요 (2)

• securitycriticalUI sanitize-html 업데이트로 사이트 간 스크립팅 취약점 수정

  UI에서 sanitize-html을 업데이트해 사이트 간 스크립팅 취약점 CVE-2026-44990을 수정했습니다.

• breaking서드파티 라이선스 제공 방식 변경

  서드파티 npm 의존성 라이선스를 Prometheus 바이너리에 포함하고 /assets/third-party-licenses.txt에서 제공하도록 바꿨습니다. 릴리스 tarball과 컨테이너 이미지에 함께 배포하던 npm_licenses.tar.bz2 아카이브는 더 이상 사용하지 않습니다.

영향 확인 (2)

• breakingin_monitor_agent의 기본 정보 표시 방식 변경

  in_monitor_agent가 실행되는 경우에 적용됩니다.

• breakingin_debug_agent의 기본 요청 허용 범위 변경

  in_debug_agent가 실행되는 경우에 적용됩니다.

영향 확인 (9)

• breakingconfighttp.framedSnappy 기능 게이트 제거

  confightp.framedSnappy를 사용하는 경우에 해당합니다.

• breakingconfigoptional.AddEnabledField 기능 게이트 제거

  configoptional.AddEnabledField를 사용하는 경우에 해당합니다.

• breakingconfmap.newExpandedValueSanitizer 기능 게이트 제거

  confmap.newExpandedValueSanitizer를 사용하는 경우에 해당합니다.

• 릴리스 페이지에 6건 더

영향 확인 (3)

• securityAlertmanager 및 Store Gateway 상태 페이지의 저장형 XSS 수정

  Alertmanager 또는 Store Gateway를 실행하는 경우에 적용됩니다.

• security네이티브 히스토그램 protobuf 크기 제한

  네이티브 히스토그램을 사용하는 경우에 적용됩니다.

• breakingParseProtoReader 및 OTLP 수집 경로의 압축 해제 크기 제한

  OTLP 수집 경로를 사용하는 경우에 적용됩니다.

조치 필요 (1)

• breakingtrace-summaries 엔드포인트의 searchdepth 기본값 변경

  trace-summaries 엔드포인트의 searchdepth 기본값이 변경됐습니다.

조치 필요 (1)

• securityhigh취약한 Go 의존성 업데이트

  취약점이 있는 Go 의존성을 GHSA-xmrv-pmrh-hhx2 및 CVE-2026-34986과 관련된 버전으로 업데이트했습니다.

조치 필요 (1)

• breaking동시 fgprof 프로파일 실행 제한

  동시에 실행되는 fgprof 프로파일을 API에서 거부합니다.

영향 확인 (3)

• breakingpdata.useCustomProtoEncoding 기능 게이트 제거

  pdata.useCustomProtoEncoding을 사용하는 경우 적용됩니다.

• breakingreaggregation 설정 생성 기본 활성화

  cmd/mdatagen을 실행하는 경우 적용됩니다.

• breakingfeature_gates 메타데이터 검증 강화

  metadata.yaml에서 feature_gates를 설정하는 경우 적용됩니다.

영향 확인 (2)

• breakingsnappy 요청의 본문 크기 제한 적용 시점 수정

  max_request_body_size를 설정한 경우에 적용됩니다.

• breaking명시적으로 설정한 Prometheus 메트릭 기본값 수정

  telemetry 메트릭 섹션을 설정한 경우에 적용됩니다.

조치 필요 (1)

• securityhigh취약한 Go 의존성 업그레이드

  취약점이 있는 Go 의존성을 업그레이드했으며, 관련 식별자는 GHSA-xmrv-pmrh-hhx2와 CVE-2026-34986입니다.

조치 필요 (2)

• breakingmin step api 제거

  metricstore에서 min step api가 제거되었습니다.

• breaking비표준 health mcp tool 제거

  jaegermcp에서 비표준 health mcp tool이 제거되었습니다.

영향 확인 (2)

• breaking생성된 Collector 소스의 replace 경로 기본값 변경

  생성된 Collector 소스를 사용하는 경우 적용됩니다.

• breakingConfig.Protocols 필드 구조 변경

  Config.Protocols를 사용하는 경우 적용됩니다.

영향 확인 (1)

• breakingMCP 서버 기본 비활성화

  MCP_SERVER_ENABLED를 설정하지 않은 경우에 적용됩니다.

조치 필요 (1)

• breaking버킷 인덱스 기본 활성화

  블록 저장소의 버킷 인덱스가 기본적으로 활성화됩니다. 운영 환경에서는 -blocks-storage.bucket-store.bucket-index.enabled=false로 버킷 인덱스를 끄는 설정이 권장되지 않습니다.

조치 필요 (1)

• breakingprovider config 대신 cloud-integration.json 사용

  기존 provider config를 사용하지 않고 cloud-integration.json에서 설정을 읽도록 바뀌었습니다. 기존 설정 소스가 대체되어 운영자 조치가 필요합니다.

영향 확인 (1)

• breakingTSDB 보존 기간 단위 불일치 수정

  storage.tsdb.retention.time을 설정한 경우에 해당합니다.

조치 필요 (2)

• securityGo 패키지 취약점 수정

  취약점 수정을 위해 Go 패키지를 업데이트합니다.

• securityUI 패키지 취약점 수정

  취약점 수정을 위해 UI 패키지를 업데이트합니다.

조치 필요 (1)

• breakingGo 1.25.7 요구 사항 적용

  코드베이스 전체에서 Go 버전을 일관되게 맞추고 Go 1.25.7을 요구합니다.

영향 확인 (1)

• breaking/alerts 페이지의 펼쳐진 알림 주석 기본 숨김

  UI에서 /alerts 페이지를 사용하는 경우에 적용됩니다.

영향 확인 (1)

• breakingReceive 셔플 샤딩에 일관 해싱 적용

  Receive를 사용하는 경우에 적용됩니다.

조치 필요 (1)

• breaking사용되지 않는 protofromtraces 래퍼 제거

  v1adapter에서 더 이상 사용되지 않는 protofromtraces 래퍼를 제거했습니다.

영향 확인 (1)

• breakingtrace/metric storage의 backend type 단일 구성 제한

  trace 또는 metric storage를 둘 이상의 backend type으로 구성한 경우에 적용됩니다.

조치 필요 (1)

• breakingTSDB 상태 통계 묶음 수 제한 추가

  TSDB 상태 엔드포인트가 반환하는 통계 묶음 수에 최대 10,000개 제한이 추가됩니다.

영향 확인 (9)

• breakingv1 utilities의 v2.x.x 버전 배포

  v1 utilities를 사용하는 경우에 적용됩니다.

• breaking테마 선택기 기본 활성화

  UI를 사용하는 경우에 적용됩니다.

• breakingstorage/v1/grpc 제거

  storage/v1/grpc를 사용하는 경우에 적용됩니다.

• 릴리스 페이지에 6건 더