WID-SEC-W-2026-1071

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Prometheus: Schwachstelle ermöglicht Cross-Site Scripting

Advisory ansehen veröffentlicht 2026-04-13

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Prometheus ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-40179US	medium6.1	0.26% (17th)	Exploit	2026-04-15
Prometheus is an open-source monitoring system and time series database. Versions 3.0 through 3.5.1 and 3.6.0 through 3.11.1 have stored cross-site scripting vulnerabilities in mul…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

GitHub Security Advisory GHSA-vffh-x6r8-xx99 vom 2026-04-13external
openSUSE Security Update OPENSUSE-SU-2026:10607-1 vom 2026-04-24external
SUSE Security Update SUSE-SU-2026:2267-1 vom 2026-06-04external
WID-SEC-W-2026-1071 - CSAF Versionself
WID-SEC-2026-1071 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan