Infrastructure agent release notesRSS

Notes

🛡️ Security notices

• Bumped http://golang.org/x/crypto to v0.55.0 fix security CVE-2026-56854 in #2321

🐞 Bug fixes

• Extended the WMI fallback to retrieve Queue Length in #2312
• Retry Start-Service on SCM races and validate license key before starting in #2307

Support statement:

A new version of the agent has been released. Follow standard procedures to update the Infrastructure agent.

We recommend updating to the latest agent version as soon as it's available. If you can't upgrade to the latest version, update your agents to a version no more than 90 days old. Read more about keeping agents up to date.

See the New Relic Infrastructure agent EOL policy for information about agent releases and support dates.

Uma nova versão do agente foi lançada. Siga os procedimentos padrão para atualizar o agente de infraestrutura. A New Relic recomenda que você atualize o agente regularmente e, no mínimo, a cada 3 meses. A partir desta versão, a versão mais antiga suportada é o Infrastructure agent 1.65.3.

Mudado

• Adicionado o Azure Key Vault como outra fonte de segredo de databind. #2304
• Corrigida uma vulnerabilidade de escalada de privilégios local causada pela reutilização previsível do diretório de configuração do Fluent Bit. #2306
• O Go foi atualizado para a versão 1.26.6 para corrigir várias CVEs da stdlib do Go. #2308
• Versões OHI incorporadas atualizadas (nri-docker, nri-flex, nri-winservices, nri-prometheus) para corrigir CVEs. #2316

Notas

🛡️ Avisos de segurança

• Corrigida uma vulnerabilidade de execução remota de código causada por path traversal no #2292.
• Adicionadas permissões explícitas aos fluxos de trabalho do GitHub Actions para reduzir o escopo do token em #2232
• Atualizado o google.golang.org/grpc de 1.79.3 para 1.82.1 no go.mod em #2296
• Atualizadas as versões OHI incorporadas (nri-docker, nri-flex) para corrigir CVEs conhecidos em #2302
• atualização de dependências vulneráveis sinalizadas pela verificação do Trivy em #2301

🚀 Melhorias

• Adicionado suporte para ignorar locais de integração padrão por meio de disable_plugin_default_dir_scan em #2290
• Tornadas públicas as variáveis de ambiente usadas pelo controle do agente em #2293
• Adicionado suporte a tag OCI para corresponder às tags da AWS (Fase 1 + Fase 2) em #2295
• Habilitado NRIA_DISABLE_PLUGIN_DEFAULT_DIR_SCAN por padrão para agentes gerenciados pelo Agent-Control no #2300
• Removido o nri-flex dos artefatos do agent-control em #2291

🐞 Correções de bugs

• Restauradas as permissões de trabalho ausentes para fluxos de trabalho de lançamento e canário em #2303

Declaração de apoio:

Uma nova versão do agente foi lançada. Siga os procedimentos padrão para atualizar o agente de infraestrutura.

Recomendamos atualizar para a versão mais recente do agente assim que estiver disponível. Caso não seja possível atualizar para a versão mais recente, atualize os agentes para uma versão com no máximo 90 dias. Leia mais sobre como manter o agente atualizado.

Consulte a Política de EOL do agente de infraestrutura da New Relic para obter informações sobre as versões do agente e as datas de suporte.

Uma nova versão do agente foi lançada. Siga os procedimentos padrão para atualizar o agente de infraestrutura. A New Relic recomenda que você atualize o agente regularmente e, no mínimo, a cada 3 meses. A partir desta versão, a versão mais antiga suportada é o Infrastructure agent 1.65.3.

Mudado

• O plug-in newrelic-fluent-bit-output incorporado foi atualizado para v3.7.0 (Windows) para resolver as vulnerabilidades de segurança CVE-2026-39820, CVE-2026-42499, CVE-2026-33814, CVE-2026-42501, CVE-2026-33811 e CVE-2026-42504. #2283
• Adicionados testes de unidade para a porta de verificação de integridade personalizada. #2286

Uma nova versão do agente foi lançada. Siga os procedimentos padrão para atualizar o agente de infraestrutura. A New Relic recomenda que você atualize o agente regularmente e, no mínimo, a cada 3 meses. A partir desta versão, a versão mais antiga suportada é o Infrastructure agent 1.65.3.

Mudado

• Corrigida uma condição de pânico causada por uma operação de fechamento duplo. 2270

• Corrigido o comportamento de vinculação do servidor local para usar estritamente o localhost como padrão. 2271

• Atualizações de dependência:

  • Atualizado newrelic/nri-flex para v1.18.8. #2278
  • Atualizado newrelic/nri-winservices para v1.5.3. #2279
  • Atualizado newrelic/nri-prometheus para v2.29.4. #2276
  • Atualizado newrelic/nri-docker para v2.8.1. #2277
  • Atualizada a dependência do agente principal para v1.26.5. #2275
  • Atualizado newrelic-fluent-bit-output para v3.7.0 (Linux) para resolver as vulnerabilidades de segurança CVE-2026-39820, CVE-2026-42499, CVE-2026-33814, CVE-2026-42501, CVE-2026-33811 e CVE-2026-42504. #2280