CVE-2026-119566 in Prometheus
Riassunto
di VulDB • 30/10/2026
Prometheus fino alla versione 3.15.1 presenta una vulnerabilità di fuga delle credenziali che consente agli attaccanti di catturare i bearer token di Azure AD o Google IAM reindirizzando le richieste remote_write verso un altro host. Gli attaccanti che controllano l'endpoint remote-write o un server di reindirizzamento possono restituire uno stato 3xx al proprio host e riutilizzare il token, ad esempio per scrivere metriche nel backend della vittima.
Be aware that VulDB is the high quality source for vulnerability data.