릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

전체 조치 필요 영향 확인 미리 준비

성격

전체 Security Breaking Deprecated

카테고리

전체 AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

Cortexv1.21.0Observability2026년 4월 27일

ACTION 1CHECK 1PLAN 3OTHER 81분석 자세히 보기

저장소와 쿼리 경로를 비롯한 여러 영역에 새 기능과 설정이 추가되고, 일부 실험 기능은 정식 단계로 올라갑니다. 기본값과 설정 이름, 의존성이 바뀌었으며 정확성, 메모리 사용, 패닉, 데이터 손상을 다루는 수정도 포함됩니다.

조치 필요 (1)

breaking버킷 인덱스 기본 활성화
블록 저장소의 버킷 인덱스가 기본적으로 활성화됩니다. 운영 환경에서는 -blocks-storage.bucket-store.bucket-index.enabled=false로 버킷 인덱스를 끄는 설정이 권장되지 않습니다.

영향 확인 (1)

breaking원격 쓰기 및 OTLP 라벨 플래그 통합
원격 쓰기 v2 및 OTLP 요청에 -distributor.enable-type-and-unit-labels 또는 -distributor.otlp.enable-type-and-unit-labels를 설정한 경우에 해당합니다.

미리 준비 (3)

breakingRuler API 플래그 이름 변경
-experimental.ruler.enable-api를 설정한 경우에 해당합니다.
breakingAlertmanager API 플래그 이름 변경
-experimental.alertmanager.enable-api를 설정한 경우에 해당합니다.
breaking사용자 인덱스 갱신 설정 이름 변경
-*.users-scanner.user-index.cleanup-interval 또는 clean_up_interval을 설정한 경우에 해당합니다.

Litmus3.28.0Observability2026년 4월 15일

ACTION 2OTHER 3분석 자세히 보기

이번 릴리스에는 결함 수정이 포함되어 있으며, 설정 정보가 남아 유출되는 문제와 Python 취약점에 대응합니다. 프런트엔드 기반 이미지도 ubi9로 업데이트했습니다.

조치 필요 (2)

security동일 유형 probe 간 오래된 설정 유출 방지
같은 유형의 여러 probe에서 오래된 설정이 유출되던 문제를 수정했습니다.
securityPython 취약점 해결을 위한 기반 이미지 업데이트
프런트엔드의 기반 이미지를 ubi9로 업데이트해 Python 취약점을 해결했습니다.

OpenCostv1.120.0Observability2026년 4월 13일

ACTION 1OTHER 26분석 자세히 보기

의존성 업데이트와 결함 수정이 포함되며, 호환성, 연동, 설정 범위도 바뀌었습니다. 기존 설정 소스가 cloud-integration.json으로 대체되어 운영자 조치가 필요하고, 보안 권고나 명시된 보안 취약점은 없습니다.

조치 필요 (1)

breakingprovider config 대신 cloud-integration.json 사용
기존 provider config를 사용하지 않고 cloud-integration.json에서 설정을 읽도록 바뀌었습니다. 기존 설정 소스가 대체되어 운영자 조치가 필요합니다.

Prometheusv3.11.2Observability2026년 4월 13일

CHECK 1OTHER 2분석 자세히 보기

Prometheus v3.11.2에는 웹 UI에서 이스케이프되지 않은 메트릭 이름과 라벨로 발생하던 저장형 XSS 수정이 포함됩니다. Prometheus 웹 UI 사용 여부에 따라 관련성이 달라집니다.

영향 확인 (1)

securitymedium웹 UI의 저장형 XSS 수정
Prometheus 웹 UI를 사용하는 경우에 적용됩니다.

Prometheusv3.5.2Observability2026년 4월 13일

CHECK 1OTHER 1분석 자세히 보기

Prometheus v3.5.2에는 웹 UI에서 조작된 메트릭 이름과 레이블 값으로 발생할 수 있는 저장형 XSS 수정이 포함됩니다. 해당 값이 UI에 표시되는 환경이라면 이 릴리스의 변경 사항과 관련이 있습니다.

영향 확인 (1)

securitymediumPrometheus web UI의 저장형 XSS 수정
조작된 메트릭 이름이나 레이블 값이 Prometheus web UI에 전달될 수 있는 경우에 적용됩니다.

OpenTelemetryv0.150.0Observability2026년 4월 13일

OTHER 5분석 자세히 보기

이번 릴리스에는 의존성 버전 조정과 운영자 관련 오류 수정이 포함됩니다. 운영 환경에서 사용하는 동작을 다듬는 변경이 중심입니다.

Prometheusv3.11.1Observability2026년 4월 7일

OTHER 1분석 자세히 보기

이번 릴리스에는 기록된 변경 항목이 없습니다.

Prometheusv3.11.0Observability2026년 4월 2일

CHECK 1PLAN 2OTHER 42분석 자세히 보기

서비스 디스커버리, PromQL, TSDB, UI 기능이 추가되고 성능 개선과 의존성 및 출력 변경이 포함됩니다. 기존 레이블의 사용 중단 예고와 여러 정확성 문제 수정도 포함되며, 명시적으로 설명된 보안 취약점이나 보안 권고는 없습니다.

영향 확인 (1)

breakingTSDB 보존 기간 단위 불일치 수정
storage.tsdb.retention.time을 설정한 경우에 해당합니다.

미리 준비 (2)

deprecatedHetzner 데이터센터 레이블 사용 중단 예고제거 시점 미정
__meta_hetzner_datacenter를 사용하는 경우에 해당합니다.
deprecatedHcloud 데이터센터 위치 레이블 사용 중단 예고
__meta_hetzner_hcloud_datacenter_location 또는 __meta_hetzner_hcloud_datacenter_location_network_zone을 사용하는 경우에 해당합니다.

Jaegerv2.17.0Observability2026년 3월 30일

OTHER 16분석 자세히 보기

버그 수정과 성능 개선이 포함된 릴리스입니다. 실험적 기능이 추가되고 확장됐으며, 질의와 설정 동작도 바뀌었습니다. 보안 권고나 보안 관련 결함 공개는 없습니다.

Chaos Meshv2.8.2Observability2026년 3월 25일

ACTION 2CHECK 1PLAN 1OTHER 6분석 자세히 보기

설치 스크립트 install.sh의 사용 중단과 제거가 포함됩니다. Go 도구 체인과 JSON-RPC 의존성이 바뀌고 대시보드와 웹훅 문제가 수정되며, Go 및 UI 패키지에는 공개되지 않은 취약점 수정도 포함됩니다.

조치 필요 (2)

securityGo 패키지 취약점 수정
취약점 수정을 위해 Go 패키지를 업데이트합니다.
securityUI 패키지 취약점 수정
취약점 수정을 위해 UI 패키지를 업데이트합니다.

영향 확인 (1)

breakinginstall.sh 제거
install.sh를 사용하는 경우에 적용됩니다.

미리 준비 (1)

deprecatedinstall.sh 사용 중단 예고
install.sh를 사용하는 경우에 적용됩니다.

Litmus3.27.0Observability2026년 3월 18일

OTHER 12분석 자세히 보기

3.27.0은 실험 실행 범위를 넓히고 여러 실행 경로의 결함을 수정한 릴리스입니다. 보안 권고나 보안 전용 수정 사항은 공개되지 않았습니다.

Jaegerv2.16.0Observability2026년 3월 7일

ACTION 1CHECK 2OTHER 5분석 자세히 보기

호환성이 깨지는 구성 및 API 변경과 Go 1.25.7 도구 모음 요구 사항이 포함되어 있습니다. 새 기능과 버그 및 성능 수정도 함께 반영되었으며, 보안 권고나 보안 전용 수정은 식별되지 않았습니다.

조치 필요 (1)

breakingGo 1.25.7 요구 사항 적용
코드베이스 전체에서 Go 버전을 일관되게 맞추고 Go 1.25.7을 요구합니다.

영향 확인 (2)

breakingremote sampling endpoint의 레거시 응답 형식 제거
remote sampling endpoint를 사용하는 경우에 적용됩니다.
breakingtraces.topic을 traces.topics로 변경
traces.topic을 설정하는 경우에 적용됩니다.

Prometheusv3.10.0Observability2026년 2월 26일

CHECK 1OTHER 29분석 자세히 보기

새 Prometheus 기능과 이미지 및 빌드 옵션을 추가하고, 기본값과 출력 동작을 바꾸며 성능과 여러 정확성 문제를 개선한 릴리스입니다. 보안 권고나 명시적으로 설명된 취약점은 포함되지 않습니다.

영향 확인 (1)

breaking/alerts 페이지의 펼쳐진 알림 주석 기본 숨김
UI에서 /alerts 페이지를 사용하는 경우에 적용됩니다.

Fluentdv1.19.2Observability2026년 2월 19일

OTHER 9분석 자세히 보기

이번 릴리스에는 버그 수정, 의존성 변경, 호환성 개선이 포함되어 있습니다. 보안 권고나 보안 수정으로 명시된 항목은 없습니다.

Litmus3.26.0Observability2026년 2월 18일

OTHER 2분석 자세히 보기

이번 릴리스는 운영 중 드러난 결함을 수정하는 데 초점을 둡니다. 개발 및 빌드 과정과 관련된 변경도 포함되어 있습니다.

Thanosv0.41.0Observability2026년 2월 12일

CHECK 1OTHER 10분석 자세히 보기

성능 개선과 버그 수정, 새 설정 기능이 포함됐습니다. Receive의 셔플 샤딩 동작이 호환성을 깨뜨리는 방식으로 바뀌었고, 지원 중단된 플래그가 포함된 Prometheus 업그레이드도 진행됐습니다.

영향 확인 (1)

breakingReceive 셔플 샤딩에 일관 해싱 적용
Receive를 사용하는 경우에 적용됩니다.

OpenCostv1.119.2Observability2026년 2월 9일

OTHER 28분석 자세히 보기

v1.119.2에는 운영자용 수정과 설정 및 클라우드 연동 기능 변경이 포함되어 있습니다. 로깅 동작과 외부 의존성도 함께 바뀌었으며, 보안 권고나 명시적인 취약점 공개는 없습니다.

Jaegerv2.15.1Observability2026년 2월 9일

ACTION 1OTHER 2분석 자세히 보기

사용되지 않는 이전 어댑터 요소를 정리하고 api/v3/operations의 기본 spankind를 조정한 릴리스입니다. 그 밖의 제목은 운영자가 따로 적용할 변경 사항을 나타내지 않습니다.

조치 필요 (1)

breaking사용되지 않는 protofromtraces 래퍼 제거
v1adapter에서 더 이상 사용되지 않는 protofromtraces 래퍼를 제거했습니다.

Jaegerv2.15.0Observability2026년 2월 6일

CHECK 1OTHER 16분석 자세히 보기

이번 릴리스에서는 trace/metric storage 구성 규칙이 바뀝니다. 둘 이상의 backend type을 설정한 환경은 구성 변경의 영향을 받습니다.

영향 확인 (1)

breakingtrace/metric storage의 backend type 단일 구성 제한
trace 또는 metric storage를 둘 이상의 backend type으로 구성한 경우에 적용됩니다.

Prometheusv3.5.1Observability2026년 1월 22일

OTHER 2분석 자세히 보기

이번 릴리스는 코드 변경 없이 의존성과 빌드 도구 버전만 조정했습니다. 보안 관련 변경으로 설명되지 않았으며, 적용에는 업그레이드 외 별도 운영자 조치가 필요하지 않습니다.

Litmus3.25.0Observability2026년 1월 16일

OTHER 5분석 자세히 보기

설치와 초기 설정을 위한 변경이 있었고, 권한 설정과 포털 새로 고침, 실험 이름 처리와 관련된 결함이 수정되었습니다. 보안 권고나 보안 전용 결함에 관한 내용은 없습니다.

Prometheusv3.9.1Observability2026년 1월 7일

OTHER 2분석 자세히 보기

Prometheus v3.9.1 릴리스에는 표시할 변경 사항이 없습니다. 릴리스 정보에 포함된 항목이 없습니다.

Prometheusv3.9.0Observability2026년 1월 7일

ACTION 1CHECK 1OTHER 34분석 자세히 보기

Native Histograms 수집 방식이 바뀌고 TSDB 상태 조회에 통계 묶음 수 제한이 추가됩니다. API, 플래그, 메트릭과 PromQL, TSDB, UI 관련 개선도 포함되며, 보안 권고나 보안 전용 수정 사항은 확인되지 않습니다.

조치 필요 (1)

breakingTSDB 상태 통계 묶음 수 제한 추가
TSDB 상태 엔드포인트가 반환하는 통계 묶음 수에 최대 10,000개 제한이 추가됩니다.

영향 확인 (1)

breakingNative Histograms 수집 설정 변경
내보내기 도구에서 Native Histogram 샘플을 수집하도록 scrape_native_histograms를 설정한 경우에 적용됩니다.

OpenCostv1.119.1Observability2026년 1월 6일

OTHER 3분석 자세히 보기

이번 릴리스에는 기록된 변경 항목이 없습니다.

Jaegerv2.14.1Observability2026년 1월 2일

분석 자세히 보기

operator-facing 변경 사항이 없는 릴리스입니다.

Jaegerv2.14.0Observability2026년 1월 2일

CHECK 9OTHER 20분석 자세히 보기

이번 릴리스는 기존 v1 구성 요소와 저장소 인터페이스를 제거하고, 구성 방식과 기본값을 변경합니다. 실험적인 저장소 기능도 추가되거나 확장되며, 보안 권고나 명시적인 취약점 수정은 공개되지 않았습니다.

영향 확인 (9)

breakingv1 utilities의 v2.x.x 버전 배포
v1 utilities를 사용하는 경우에 적용됩니다.
breaking테마 선택기 기본 활성화
UI를 사용하는 경우에 적용됩니다.
breakingstorage/v1/grpc 제거
storage/v1/grpc를 사용하는 경우에 적용됩니다.
릴리스 페이지에 6건 더

← 최신2026년 4월 27일 – 2026년 1월 2일

월별 보기