[WID-SEC-2026-1071] Prometheus: Schwachstelle ermöglicht Cross-Site Scripting CVSS Base Score 6.1 (mittel) CVSS Temporal Score 5.3 (mittel) Remoteangriff ja Datum 13.04.2026 Stand 14.04.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Produktbeschreibung Prometheus ist ein Open-Source Monitoring- und Reporting-Tool. Produkte 13.04.2026 Open Source Prometheus <3.11.2 Open Source Prometheus LTS <3.5.2 Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Prometheus ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben