Prometheus: Releases und End of Life
Prometheus startet alle sechs Wochen einen neuen Minor-Zyklus. Ein normaler Minor bekommt danach in der Regel keine Bugfixes mehr. Für Plattform-Betrieb zählt darum die LTS-Linie: ausgewählte Releases bekommen ein Jahr lang Fixes für ausgewählte Probleme hoher Schwere (CVSS ab 7.0), weitere Bug- und Doku-Fixes nach Möglichkeit, als Best Effort der Community.
Zuletzt geprüft: 30. Oktober 2026. Jedes Datum stammt aus der Release-Dokumentation des jeweiligen Projekts, verlinkt am Seitenende.
| Linie | Aktuelles Release | Datum | Support-Ende | Status |
|---|---|---|---|---|
| 3.15 | v3.15.1 | 21.10.2026 | kein veröffentlichtes Datum | aktuell |
| 3.13 (LTS) | v3.13.5 | 21.10.2026 | 31.07.2027 | im Support |
| 3.5 (LTS) | v3.5.5 | 09.07.2026 | 31.07.2026 | End of Life |
| nächste LTS | Version noch offen | geplant Juni 2027 | 31.07.2028 | angekündigt |
Was dazu zu wissen ist
- 3.15.0 erschien am 24.09.2026 (Datum laut CHANGELOG, der Git-Tag trägt den 25.09.2026) und ist der aktuelle Minor, 3.15.1 folgte am 21.10.2026 als reines Security-Release. Ein Support-Ende veröffentlicht das Projekt für normale Minors nicht; 3.14 (17.08.2026) blieb ohne Patch-Release. Der Release-Plan setzt den Zyklus von 3.16 auf den 21.10.2026 an. Getaggt sind bisher nur Release Candidates: 3.16.0-rc.0 und rc.1 am 27.10.2026, rc.2 am 28.10.2026 (als einziger auch als GitHub-Release); ein finales 3.16.0 gibt es bis zum 30.10.2026 nicht.
- 3.13 ist die aktuelle LTS-Linie (01.07.2026, Support bis einschließlich 31.07.2027). 3.13.3 (07.09.2026), 3.13.4 (29.09.2026) und 3.13.5 (21.10.2026) enthalten Security-Fixes, 3.13.4 unter anderem den gRPC-Fix GO-2026-6348 gegen Speichererschöpfung über fragmentierte HTTP/2-DATA-Frames.
- 3.13.5 und 3.15.1 (21.10.2026) sind mit Go 1.26.10 bzw. 1.27.3 gebaut. Diese Go-Versionen verwerfen in crypto/x509 Zertifikatsketten über die kompromittierten eMudhra-Intermediates (CVE-2026-111943); das wirkt auf jedes ausgehende TLS von Prometheus, etwa Scrape, Remote Write und Alerting. Die Container-Images entfernen dazu „emSign ECC Root CA - G3“ und „Comodo AAA Services root“ aus dem CA-Store. Ältere Releases haben den Filter nicht, eigene Builds nur mit Go ab 1.26.10 bzw. 1.27.3.
- LTS heißt: Fixes für ausgewählte Probleme ab CVSS 7.0, eine aktuell gehaltene Build-Toolchain und nach Ermessen weitere Bug- und Doku-Fixes, als Best Effort der Community. Ausgenommen sind experimentelle Features, OpenBSD und alles, was die Stabilitätszusage für 3.x als instabil führt, darunter Remote Read, serverseitiges HTTPS und Basic Auth sowie Service Discovery außer static_configs, file_sd_configs und http_sd_config. Stabil zugesagt ist Remote Write nach der 1.0-Spezifikation; die Spezifikation 2.0 steht noch auf Experimental (2.0-rc.6).
- Für die vorige LTS 3.5 (14.07.2025) endete der Support mit dem 31.07.2026. Wer noch darauf steht, läuft ungepatcht. Zwei aufeinanderfolgende LTS-Linien sollen sich laut Projekt um mindestens einen Monat überlappen.
- Empfehlung für den Betrieb: auf der LTS-Linie bleiben und einmal jährlich auf die nächste heben, statt dem Sechs-Wochen-Takt hinterherzulaufen.
Quellen
- prometheus/docs, docs-config.ts (LTS-Versionen, Release- und Support-Enddaten)
- prometheus/docs, release-cycle.md (LTS-Zusage und Ausnahmen)
- prometheus/prometheus, stability.md (Stabilitätszusage 3.x)
- prometheus/prometheus, RELEASE.md (Release-Plan)
- prometheus/prometheus, Release v3.16.0-rc.2
- prometheus/prometheus, CHANGELOG.md v3.15.0
- prometheus/prometheus, CHANGELOG.md release-3.15
- prometheus/prometheus, CHANGELOG.md release-3.13
- Go, Release History (go1.27.3, go1.26.10)
- golang/go#82345 (CVE-2026-111943, crypto/x509)
- prometheus/blackbox_exporter, Release v0.29.1 (Go 1.27.3 gegen die eMudhra-Intermediates)
- prometheus/prometheus, CHANGELOG.md release-3.5
- prometheus/docs, Remote-Write-Spezifikation 2.0 (Status, Version)