2026-3073: Prometheus: Mehrere Schwachstellen ermöglichen u. a. Cross-Site-Scripting-Angriffe

Historie:

Version 1 (2026-07-03 16:08): Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Cross-Site-Scripting (XSS)-Angriffe durchzuführen. Ein Angreifer kann eine Schwachstelle lokal ausnutzen, um beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung aller Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Fedora 43 und 44 sowie EPEL 9, 10.2 und 10.3 steht das Paket 'prometheus-3.13.0-1' im Status 'testing' bereit, um fünf Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-25681

Schwachstelle in Go ermöglicht Cross-Site-Scripting-Angriff

CVE-2026-40186

Schwachstelle in ApostropheCMS ermöglicht Cross-Site-Scripting-Angriff

CVE-2026-41567

Schwachstelle in Moby ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-44990

Schwachstelle in sanitize-html ermöglicht Cross-Site-Scripting-Angriff

CVE-2026-53606