Skip to content
OpenAdvisories
Medium WID-SEC-2026-1071 1 CVE

Prometheus: Schwachstelle ermöglicht Cross-Site Scripting

Published Apr 13, 2026 · Updated Jun 4, 2026 · Revision 4 · de-DE

Vendor: SUSE Product: Linux Product: openSUSE Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Prometheus ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Prometheus ist ein Open-Source Monitoring- und Reporting-Tool.

Vulnerabilities 1

  • Medium 5.3
    CVE-2026-40179 Public exploit

    Prometheus: Stored XSS via metric names and label values in web UI tooltips and metrics explorer

    Prometheus is an open-source monitoring system and time series database. Versions 3.0 through 3.5.1 and 3.6.0 through 3.11.1 have stored cross-site scripting vulnerabilities in multiple components of the Prometheus web UI where metric names and label values a…

    prometheus prometheus minio splunk-otel-collector Ubuntu Alpine Wolfi Go

Revision history

  1. #4

    Neue Updates von SUSE aufgenommen

  2. #3

    Neue Updates von openSUSE aufgenommen

  3. #2

    Referenz(en) aufgenommen: EUVD-2026-23123

  4. #1

    Initiale Fassung

References