PT-2026-40721
CVE-2026-44903
·
تاريخ النشر
2026-05-05
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Prometheus من 2.49.0 إلى 3.5.2
إصدارات Prometheus من 3.11.0 إلى 3.11.2
الوصف
في واجهة المستخدم الويب القديمة، التي يتم تمكينها عبر علامة سطر الأوامر
--enable-feature=old-ui، تفشل طريقة عرض مخطط خريطة الحرارة الهستوغرامية في إخفاء قيم التسميات عند إدراجها في HTML لتسميات علامات المحور. وهذا يسمح للمهاجم القادر على حقن مقاييس مصممة خصيصًا بتنفيذ JavaScript في متصفح أي مستخدم يشاهد المقياس في واجهة مستخدم مخطط خريطة الحرارة.التوصيات
التحديث إلى الإصدار 3.5.3.
التحديث إلى الإصدار 3.11.3.
كإجراء تخفيفي مؤقت، قم بتعطيل واجهة المستخدم القديمة للويب عن طريق إزالة العلامة
--enable-feature=old-ui.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾