Prometheus

Prometheus-Monitoring-Software enthält eine Schwachstelle, die es Angreifern ermöglicht, Nutzer über speziell gestaltete URLs auf beliebige externe Websites umzuleiten, was für Phishing-Angriffe missbraucht werden kann.

Eine Schwachstelle in Prometheus ermöglicht es Angreifern, die Authentifizierung zu umgehen, wenn sie Zugang zu gehashten Passwörtern haben, indem sie den internen Cache manipulieren.

Eine Sicherheitslücke in der Prometheus-Weboberfläche ermöglicht es Angreifern, schädlichen JavaScript-Code über manipulierte Metrik-Namen einzuschleusen, der dann im Browser von Nutzern ausgeführt wird, wenn diese über Diagramme hovern oder Metriken durchsuchen.

Eine Schwachstelle in Prometheus führt dazu, dass Azure AD OAuth-Geheimnisse im Klartext über eine HTTP-API preisgegeben werden, wenn Nutzer auf den Konfigurationsendpunkt zugreifen können.

Eine Schwachstelle in Prometheus ermöglicht es Angreifern, durch manipulierte Anfragen an den Remote-Read-Endpunkt übermäßig viel Arbeitsspeicher zu belegen und den Dienst zum Absturz zu bringen.

Eine Sicherheitslücke in Prometheus ermöglicht es Angreifern, schädlichen JavaScript-Code in die veraltete Web-Oberfläche einzuschleusen, wenn sie manipulierte Metriken einschleusen können, wodurch Daten gestohlen oder der Server heruntergefahren werden könnte.

Release 2026-07-10

Release 2026-07-09

Release 2026-07-09

EOL 2027-07-31

Release 2026-07-01

Release 2026-06-22

Release 2026-06-17

EOL 2026-07-09

Prometheus v3.12.0 behebt zwei Sicherheitslücken (DoS in Remote-Write und Secret-Leak in STACKIT SD), führt experimentelle PromQL-Funktionen ein und verbessert TSDB-Performance

Prometheus v3.12.0-rc.0 behebt zwei Sicherheitslücken (DoS in Remote-Write und Secret-Leak in STACKIT SD), führt experimentelle PromQL-Funktionen ein und verbessert TSDB-Performance

Sicherheitsupdate behebt mehrere Schwachstellen inklusive OAuth-Geheimnisse-Exposition, Snappy-Dekomprimierung-Probleme und XSS-Angriffe

Sicherheitsupdate behebt drei Schwachstellen: OAuth-Geheimnisse in Klartext, Snappy-Dekomprimierung und XSS in der alten Benutzeroberfläche

Sicherheitsupdate behebt Stored XSS-Schwachstelle in der Web-UI und verbessert Regex-Performance

Sicherheitsupdate behebt Stored XSS-Schwachstelle in der Web-UI und fügt Consul Service Discovery Verbesserungen hinzu

Behebt einen Startfehler bei OTLP HTTP Tracing mit unsicherer Verbindung

EOL 2026-05-14

Prometheus v3.11.0 führt neue Service Discovery Rollen für AWS, experimentelle Histogram-Features und PromQL-Operatoren ein, behebt kritische Bugs in Alerting und TSDB und depreciert einige Hetzner SD Labels

Prometheus v3.11.0-rc.0 führt neue Service Discovery Rollen für AWS, experimentelle Histogram-Features und PromQL-Operatoren ein, behebt kritische Bugs in Alerting und TSDB und depreciert einige Hetzner SD Labels

Prometheus 3.10.0 führt distroless Docker-Images ein, erweitert PromQL um fill()-Funktionen und OpenAPI-Spezifikation, behebt mehrere Bugs und verbessert die Performance

EOL 2026-04-08

Prometheus 3.10.0-rc.1 führt distroless Docker-Images ein, erweitert PromQL um fill()-Funktionen und OpenAPI-Spezifikation, und behebt verschiedene Bugs in PromQL und TSDB

Wartungsrelease ohne Codeänderungen mit aktualisierten Abhängigkeiten für Docker-Bibliothek und Go-Version

Native Histograms sind nicht mehr experimentell, Feature-Flag wurde entfernt und durch Konfigurationsoption ersetzt

Behebt kritische Fehler beim Agent-Start und bei der Scraping-Relabel-Funktionalität

EOL 2026-02-17

Native Histograms sind nicht mehr experimentell, Feature-Flag wurde entfernt und durch Konfigurationsoption ersetzt

Behebt fehlerhafte Response-Headers im Remote Write Receiver, die zu falschen Partial Error Logs und Metriken bei Prometheus Sendern führten

Native Histograms werden als stabile Funktion eingeführt, erfordern aber explizite Aktivierung über scrape_native_histograms-Konfiguration mit Änderungen am Feature-Flag-Verhalten

EOL 2026-01-09

Remote-write 2 Spezifikation auf Version 2.0-rc.4 aktualisiert mit Umbenennung von 'created timestamp' zu 'start timestamp' und OAuth2 JWT-Bearer Grant-Type Unterstützung hinzugefügt

Native Histograms werden als stabile Funktion eingeführt, erfordern aber explizite Aktivierung über scrape_native_histogram-Konfiguration

Bugfixes für UI-Redirect-Verhalten, Native Histogram Federation, Promtool-Konfigurationsprüfung und Remote-Write-Deadlock

Fehlerbehebungen für AWS Service Discovery Credentials, Relabeling-Validierung und PromQL-Parsing mit speziellen Metrik- und Label-Namen

EOL 2025-11-26

Prometheus v3.7.0-rc.0 führt experimentelle PromQL-Funktionen ein, verbessert Native Histogram-Unterstützung und deprecated mehrere Remote-Write-Metriken

Prometheus v3.6.0 fügt neue PromQL-Funktionen, TSDB-Block-Metadaten-API und Template-Funktionen hinzu, verbessert OTLP-Unterstützung und behebt mehrere Bugs inklusive Memory-Corruption und Panics

EOL 2025-11-02

Neue Metrik prometheus_tsdb_head_stale_series zur Verfolgung veralteter Zeitreihen im Head-Block hinzugefügt

Prometheus v3.6.0-rc.0 fügt neue PromQL-Funktionen, API-Endpunkte und OTLP-Verbesserungen hinzu sowie verschiedene Bugfixes für PromQL, TSDB und Discovery

EOL 2026-07-31

Prometheus v3.5.0 LTS-Release mit neuen experimentellen PromQL-Funktionen, STACKIT Cloud Service Discovery, Performance-Verbesserungen und verschiedenen Bugfixes

Prometheus v3.5.0-rc.1 führt neue experimentelle PromQL-Funktionen, STACKIT Cloud Service Discovery und verschiedene Performance-Verbesserungen ein

Prometheus 3.5.0-rc.0 Release Candidate mit neuen experimentellen PromQL-Funktionen, OTLP-Verbesserungen, STACKIT Cloud Service Discovery und verschiedenen Performance-Optimierungen

EOL 2025-06-28

EOL 2025-05-27

EOL 2025-03-31

EOL 2025-02-13

EOL 2024-12-26

EOL 2024-12-03

EOL 2024-09-20

EOL 2025-07-31

EOL 2024-06-19

EOL 2024-04-30

EOL 2024-04-04

EOL 2024-02-26

EOL 2023-12-28

EOL 2023-10-18

EOL 2023-09-05

EOL 2024-07-31

EOL 2023-08-06

EOL 2023-05-02

EOL 2023-03-14

EOL 2023-01-31

EOL 2022-12-19

EOL 2022-11-16

EOL 2022-09-27

EOL 2023-07-31

EOL 2022-07-11