脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-44903 |
|
github.com/prometheus/prometheus に クロスサイトスクリプティング (CVE-2026-44903)
github.com/prometheus/prometheus に XSS (クロスサイトスクリプティング) (CVE-2026-44903) が存在。不正な操作・情報露出のリスクがあります。``label_replace`` 経由で攻撃可能。対策: `2.7.2` 以上に更新。
|
| CVE-2026-42151 |
|
github.com/prometheus/prometheus に 情報漏洩 (CVE-2026-42151)
github.com/prometheus/prometheus に 脆弱性 (CVE-2026-42151) が存在。機密情報が外部に流出する可能性があります。``client_secret`` 経由で攻撃可能。対策: `0.311.3` 以上に更新。
|
| CVE-2026-42154 |
|
github.com/prometheus/prometheus の脆弱性 (CVE-2026-42154)
github.com/prometheus/prometheus に 脆弱性 (CVE-2026-42154) が存在。不正な操作・情報露出のリスクがあります。対策: `3.11.3` 以上に更新。
|
| CVE-2023-26735 |
|
prometheus に SSRF (サーバー側リクエスト偽造) (CVE-2023-26735)
prometheus に SSRF (CVE-2023-26735) が存在。機密情報が外部に流出する可能性があります。
|