CVE-2026-119566 in Prometheus
Zusammenfassung
von VulDB • 30.10.2026
Prometheus bis Version 3.15.1 enthält eine Schwachstelle für das Lecken von Anmeldeinformationen (Credential Leak), die es Angreifern ermöglicht, Azure AD- oder Google IAM-Bearer-Tokens abzufangen, indem sie remote_write-Anfragen auf einen anderen Host umleiten. Angreifer, die den remote-write-Endpunkt oder einen weiterleitenden Server kontrollieren, können eine 3xx-Antwort an ihren eigenen Host zurückgeben und das Token wiederverwenden (Replay), beispielsweise zum Schreiben von Metriken in das Backend des Opfers.
Once again VulDB remains the best source for vulnerability data.