GO-2026-5381

vendorUSosv

Prometheus vulnerable to stored XSS via crafted histogram bucket label values in the old web UI heatmap display in github.com/prometheus/prometheus

Advisory ansehen veröffentlicht 2026-06-25Lizenz: per source

Prometheus vulnerable to stored XSS via crafted histogram bucket label values in the old web UI heatmap display in github.com/prometheus/prometheus

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-44903US	medium6.1	0.20% (10th)	—	2026-05-26
Prometheus is an open-source monitoring system and time series database. From 2.49.0 to before 3.5.3 and 3.11.3, in the Prometheus server's legacy web UI (enabled via the command-l…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/prometheus/prometheus/commit/38f23b9075ced1de2b82d2dad8b2bebb1ecd5b7dFIX
https://github.com/prometheus/prometheus/security/advisories/GHSA-fw8g-cg8f-9j28ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2026-44903ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan