Infrastructure agent release notesRSS

Notes

🛡️ Security notices

• Bumped http://golang.org/x/crypto to v0.55.0 fix security CVE-2026-56854 in #2321

🐞 Bug fixes

• Extended the WMI fallback to retrieve Queue Length in #2312
• Retry Start-Service on SCM races and validate license key before starting in #2307

Support statement:

A new version of the agent has been released. Follow standard procedures to update the Infrastructure agent.

We recommend updating to the latest agent version as soon as it's available. If you can't upgrade to the latest version, update your agents to a version no more than 90 days old. Read more about keeping agents up to date.

See the New Relic Infrastructure agent EOL policy for information about agent releases and support dates.

エージェントの新しいバージョンがリリースされました。標準的な手順に従って、infrastructureエージェントをアップデートしてください。New Relicでは、エージェントを定期的に、少なくとも3か月ごとにアップグレードすることを推奨します。本リリースより、サポートされる最も古いバージョンはinfrastructureエージェント 1.65.3です。

かわった

• Azure Key Vaultを別のデータバインドシークレットソースとして追加しました。#2304
• 予測可能なFluent Bit設定ディレクトリの再利用によって引き起こされるローカル権限昇格の脆弱性を修正しました。#2306
• 複数のGo標準ライブラリのCVEを修正するため、Goを1.26.6にアップデートしました。#2308
• CVEを修正するために、組み込みのOHIバージョン（nri-docker、nri-flex、nri-winservices、nri-prometheus）を更新しました。#2316

メモ

🛡️ Security notices

• Fixed a remote code execution vulnerability caused by path traversal in #2292
• Added explicit permissions to GitHub Actions workflows to reduce token scope in #2232
• Bumped google.golang.org/grpc from 1.79.3 to 1.82.1 in go.mod in #2296
• Bumped embedded OHI versions (nri-docker, nri-flex) to fix known CVEs in #2302
• bump vulnerable dependencies flagged by Trivy scan in #2301

🚀 Enhancements

• Added support for ignoring default integration locations via disable_plugin_default_dir_scan in #2290
• Made environment variables used by Agent Control public in #2293
• Added OCI tag support to match AWS tags (Phase 1 + Phase 2) in #2295
• Enabled NRIA_DISABLE_PLUGIN_DEFAULT_DIR_SCAN by default for Agent-Control-managed agents in #2300
• Removed nri-flex from agent-control artifacts in #2291

🐞 Bug fixes

• Restored missing job permissions for release and canary workflows in #2303

サポートステートメント:

エージェントの新しいバージョンがリリースされました。標準的な手順に従って、infrastructureエージェントをアップデートしてください。

We recommend updating to the latest agent version as soon as it's available. If you can't upgrade to the latest version, update your agents to a version no more than 90 days old. Read more about keeping agents up to date.

See the New Relic Infrastructure agent EOL policy for information about agent releases and support dates.

エージェントの新しいバージョンがリリースされました。標準的な手順に従って、infrastructureエージェントをアップデートしてください。New Relicでは、エージェントを定期的に、少なくとも3か月ごとにアップグレードすることを推奨します。本リリースより、サポートされる最も古いバージョンはinfrastructureエージェント 1.65.3です。

かわった

• セキュリティ脆弱性CVE-2026-39820、CVE-2026-42499、CVE-2026-33814、CVE-2026-42501、CVE-2026-33811、およびCVE-2026-42504を解決するために、組み込みのnewrelic-fluent-bit-outputプラグインをv3.7.0（Windows）に更新しました。#2283
• カスタムヘルスチェックポートの単体テストを追加しました。#2286

エージェントの新しいバージョンがリリースされました。標準的な手順に従って、infrastructureエージェントをアップデートしてください。New Relicでは、エージェントを定期的に、少なくとも3か月ごとにアップグレードすることを推奨します。本リリースより、サポートされる最も古いバージョンはinfrastructureエージェント 1.65.3です。

かわった

• 二重クローズ操作によって引き起こされるパニック状態を修正しました。2270

• ローカルサーバーのバインディング動作を修正し、デフォルトで厳密にlocalhostにバインドするようにしました。2271

• 依存関係の更新：

  • newrelic/nri-flexをv1.18.8に更新しました。#2278
  • newrelic/nri-winservicesをv1.5.3に更新しました。#2279
  • newrelic/nri-prometheusをv2.29.4に更新しました。#2276
  • newrelic/nri-dockerをv2.8.1に更新しました。#2277
  • コアエージェントの依存関係をv1.26.5に更新しました。#2275
  • セキュリティ脆弱性CVE-2026-39820、CVE-2026-42499、CVE-2026-33814、CVE-2026-42501、CVE-2026-33811、およびCVE-2026-42504を解決するために、newrelic-fluent-bit-outputをv3.7.0（Linux）に更新しました。#2280