Skip to content
OpenAdvisories
Medium WID-SEC-2026-1292 3 CVEs

Prometheus: Mehrere Schwachstellen

Published Apr 27, 2026 · Updated Nov 12, 2026 · Revision 36 · de

Vendor: IBM Vendor: Microsoft Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: Azure Linux Product: Concert Product: Enterprise Linux Product: Linux Product: openshift Product: openSUSE Product: Rocky Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in Prometheus ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Informationen offenzulegen oder Cross-Site-Scripting-Angriffe durchzuführen.

Product

Prometheus ist ein Open-Source Monitoring- und Reporting-Tool.

Vulnerabilities 3

  • High 7.5
    CVE-2026-42151

    Prometheus Azure AD remote write OAuth client secret exposed via config API

    Prometheus is an open-source monitoring system and time series database. Prior to versions 3.5.3 and 3.11.3, the client_secret field in the Azure AD remote write OAuth configuration (storage/remote/azuread) was typed as string instead of Secret. Prometheus re…

    prometheus prometheus k8sgpt minio Debian Ubuntu Azure Linux Alpine Wolfi Go
  • High 7.5
    CVE-2026-42154 Public exploit

    Prometheus: remote read endpoint allows denial of service via crafted snappy payload

    Prometheus is an open-source monitoring system and time series database. Prior to versions 3.5.3 and 3.11.3, the remote read endpoint (/api/v1/read) does not validate the declared decoded length in a snappy-compressed request body before allocating memory. An…

    prometheus prometheus k8sgpt minio Debian Ubuntu Azure Linux Alpine Wolfi Go
  • Medium 5.1
    CVE-2026-44903

    Prometheus: Stored XSS via crafted histogram bucket label values in the heatmap display of the old Prometheus web UI

    Prometheus is an open-source monitoring system and time series database. From 2.49.0 to before 3.5.3 and 3.11.3, in the Prometheus server's legacy web UI (enabled via the command-line flag --enable-feature=old-ui), the histogram heatmap chart view does not es…

    prometheus prometheus k8sgpt minio Debian Ubuntu Wolfi Go

Revision history

  1. #36

    Neue Updates von Red Hat aufgenommen

  2. #35

    Neue Updates von IBM aufgenommen

  3. #34

    Neue Updates von Red Hat aufgenommen

  4. #33

    Neue Updates von Red Hat aufgenommen

  5. #32

    Neue Updates von Red Hat aufgenommen

  6. #31

    Neue Updates von Red Hat aufgenommen

  7. #30

    Neue Updates von Red Hat aufgenommen

  8. #29

    Neue Updates von Red Hat aufgenommen

  9. #28

    Neue Updates von Red Hat aufgenommen

  10. #27

    Neue Updates von Red Hat aufgenommen

  11. #26

    Neue Updates von Red Hat aufgenommen

  12. #25

    Neue Updates von Red Hat aufgenommen

  13. #24

    Neue Updates von Red Hat aufgenommen

  14. #23

    Neue Updates von Red Hat aufgenommen

  15. #22

    Neue Updates von Red Hat aufgenommen

  16. #21

    Neue Updates von Red Hat aufgenommen

  17. #20

    Neue Updates von Red Hat aufgenommen

  18. #19

    Neue Updates von Red Hat aufgenommen

  19. #18

    Neue Updates von Red Hat aufgenommen

  20. #17

    Neue Updates von Red Hat aufgenommen

  21. #16

    Neue Updates von Red Hat aufgenommen

  22. #15

    Neue Updates von Red Hat aufgenommen

  23. #14

    Neue Updates von Red Hat aufgenommen

  24. #13

    Neue Updates von Red Hat aufgenommen

  25. #12

    Neue Updates von Red Hat aufgenommen

References