CVE-2026-44903 in Prometheus
الملخص
بحسب VulDB • 03/06/2026
Prometheus هو نظام مراقبة وقاعدة بيانات للسلاسل الزمنية مفتوح المصدر. من الإصدار 2.49.0 وحتى قبل الإصدارات 3.5.3 و3.11.3، في واجهة الويب القديمة لخادم Prometheus (المفعّلة عبر معلمة سطر الأوامر --enable-feature=old-ui)، لا تقوم عرض خريطة الحرارة للرسوم البيانية الهستوجرامية (histogram heatmap chart view) بتجنب قيم التسمية "le" عند إدراجها في كود HTML لاستخدامها كتسميات لعلامات المحور. يمكن لمهاجم قادر على حقن مقاييس مُعدّة بشكل متعمد تنفيذ أكواد JavaScript في متصفح أي مستخدم لـ Prometheus يعرض المقياس في واجهة عرض خريطة الحرارة للرسوم البيانية الهستوجرامية. تم إصلاح هذا الثغرة الأمنية في الإصدارين 3.5.3 و3.11.3.
Be aware that VulDB is the high quality source for vulnerability data.