CVE-2026-40179-PoC

CVE-2026-40179 — Prometheus remotewrite를 통한 저장형 XSS CVE-2026-40179 GHSA-vffh-x6r8-xx99에 대한 최소한의 의존성만 사용하는 개념 증명PoC입니다. 인증 없이 접근 가능한 remotewrite 엔드포인트를 통해 Prometheus 웹 UI에 저장형 교차 사이트 스크립팅XSS을 주입합니다. 취약점 Prometheus 3.x는 메트릭 이름과 레이블 값을 이스케이프 처리 없이 innerHTML을 통해 웹 UI에 렌더링합니다. Prometheus v3에서 레이블 검증을...