릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

성격

카테고리

프로젝트: OpenCost해제 ×

OpenCostv1.121.0Observability2026년 7월 20일

이번 릴리스는 관리자 토큰이 없는 엔드포인트의 기본 동작을 바꿉니다. 토큰 설정 여부에 따라 엔드포인트의 활성화 상태가 달라집니다.

영향 확인 (1)

breaking관리자 토큰이 없는 엔드포인트 비활성화
관리자 토큰을 설정하지 않고 엔드포인트를 사용하는 경우 적용됩니다.
엔드포인트는 admin token이 설정되지 않으면 비활성화됩니다.

OpenCostv1.120.3Observability2026년 5월 29일

의존성 업데이트와 정확성 수정이 포함되었고, 클라우드 및 쿼리 기능과 구성 및 출력 변경도 추가되었습니다. GHSA-xmrv-pmrh-hhx2와 CVE-2026-34986에 대응하는 보안 관련 의존성 업데이트가 포함되어 있습니다.

조치 필요 (1)

securityhigh취약한 Go 의존성 업데이트
취약점이 있는 Go 의존성을 GHSA-xmrv-pmrh-hhx2 및 CVE-2026-34986과 관련된 버전으로 업데이트했습니다.

영향 확인 (1)

breakingMCP 서버 기본 비활성화
MCP_SERVER_ENABLED를 설정하지 않은 경우 적용됩니다.
환경 변수 MCP_SERVER_ENABLED의 기본값이 false로 바뀌어 MCP 서버가 기본적으로 비활성화됩니다.

OpenCostv1.120.2Observability2026년 5월 18일

의존성 업데이트와 운영자가 확인하는 설정 및 동작 변경이 포함되어 있으며, 새 연동과 기능 추가, 정확성 수정도 함께 반영되었습니다. 보안과 관련해 명시된 의존성 업그레이드가 한 건 포함되어 있고, 일부 항목은 앞선 기록과 중복됩니다.

조치 필요 (1)

securityhigh취약한 Go 의존성 업그레이드
취약점이 있는 Go 의존성을 업그레이드했으며, 관련 식별자는 GHSA-xmrv-pmrh-hhx2와 CVE-2026-34986입니다.

영향 확인 (2)

breakingprovider config 대신 cloud-integration.json에서 설정을 읽도록 변경
provider config를 설정한 경우 적용됩니다.
provider config를 사용하지 않고 cloud-integration.json에서 설정을 읽도록 변경되었습니다.
breakingMCP_SERVER_ENABLED 기본값을 false로 변경
MCP 서버를 사용하는 경우 적용됩니다.
MCP_SERVER_ENABLED의 기본값을 false로 설정해 MCP 서버가 기본적으로 선택적으로 활성화되도록 변경되었습니다.

OpenCostv1.120.1Observability2026년 4월 28일

의존성 갱신과 동작 정확성 개선, 운영자용 기능 추가를 담고 있습니다. MCP 서버 기본값 변경으로 기존 설정 동작이 달라지므로 운영자 확인이 필요합니다.

영향 확인 (1)

breakingMCP 서버 기본 비활성화
MCP_SERVER_ENABLED를 설정하지 않은 경우에 적용됩니다.
MCP 서버가 기본적으로 비활성화되도록 MCP_SERVER_ENABLED의 기본값을 false로 변경했습니다.

OpenCostv1.120.0Observability2026년 4월 13일

의존성 업데이트와 결함 수정이 포함되며, 호환성, 연동, 설정 범위도 바뀌었습니다. 기존 설정 소스가 cloud-integration.json으로 대체되어 운영자 조치가 필요하고, 보안 권고나 명시된 보안 취약점은 없습니다.

조치 필요 (1)

breakingprovider config 대신 cloud-integration.json 사용
기존 provider config를 사용하지 않고 cloud-integration.json에서 설정을 읽도록 바뀌었습니다. 기존 설정 소스가 대체되어 운영자 조치가 필요합니다.

월별 보기