Thanos v0.42 릴리스 개요
Thanos 프로젝트는 2026년 7월 8일 v0.42.0을 정식 릴리스했으며, 고가용성 관련 주요 개선사항을 포함하고 있습니다. 현재 최신 버전은 v0.42.4(2026년 7월 30일)입니다.
High Availability 강화 개선사항
- Receive 컴포넌트 테넌트 라이프사이클 관리 개선
- 엔드포인트별 TLS 설정 지원으로 보안성 강화
- 재시작 중 503 오류 제거로 가용성 향상
- Shipper 블록 업로드 대기 메커니즘 도입으로 데이터 안정성 보강
- gRPC 서버 Keepalive 정책 표준화(10초 간격)
중요 보안 수정
v0.42.0에서는 gRPC 라이브러리 업그레이드를 통해 CVE-2026-33186(CVSS 9.1) 인증 바이패스 취약점을 해결했습니다. 또한 Receive 컴포넌트의 테넌트 ID 경로 검증을 추가하여 경로 통과(Path Traversal) 공격을 방어합니다.