CVE-2026-44903 in Prometheus
Сводка
по VulDB • 28.05.2026
Prometheus — это система мониторинга с открытым исходным кодом и база данных временных рядов. В версиях от 2.49.0 до 3.5.3 (исключительно) и 3.11.3 (исключительно) в устаревшем веб-интерфейсе сервера Prometheus (включается с помощью флага командной строки --enable-feature=old-ui) представление гистограммной тепловой карты (histogram heatmap chart view) не экранирует значения лейблов (le label values) при их вставке в HTML для использования в качестве меток делений на осях. Атакующий, способный внедрить специально созданные метрики, может выполнить JavaScript-код в браузере любого пользователя Prometheus, который просматривает метрику в интерфейсе тепловой карты. Эта уязвимость исправлена в версиях 3.5.3 и 3.11.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.