CVE-2026-40179-PoC

CVE-2026-40179 — remotewrite 経由の Prometheus 保存型 XSS CVE-2026-40179 GHSA-vffh-x6r8-xx99 のための、最小限で依存関係の少ない概念実証です: 認証されていない remotewrite エンドポイント経由で配信される、Prometheus Web UI の保存型クロスサイトスクリプティング。 脆弱性の詳細 Prometheus 3.x は、メトリック名とラベル値をエスケープせずに innerHTML 経由で Web UI に描画します。Prometheus v3 ではラベル検証が緩和され、任意の UTF-8（...