Linux Distros 未修補的弱點：CVE-2026-40179
medium Nessus Plugin ID 307590
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- Prometheus 是一個開源監控系統和時間序列資料庫。自始至終3.5.13.6.03.11.1的版本3.0已將跨網站指令碼漏洞儲存在 Prometheus Web UI 的多個元件中，其中指標名稱和標籤值被注入 innerHTML 而不逸出。在 Mantine UI 和舊的 React UI 中，圖形頁面上的圖表工具提示會呈現包含 HTML/JavaScript 的量度名稱，而無需清理。在舊的 React UI 中，Metric Explorer 模糊搜尋結果使用 dangerouslySetInnerHTML 而不轉義，熱圖儲存格工具提示插入 le 標籤值 無需清理。由於 Prometheus v3.x 預設為 UTF-8 度量和標籤名稱驗證，<、> 等字元現在在度量名稱和標籤中都有效。攻擊者若能透過受損的抓取目標、遠端寫入或 OTLP 接收端點插入指標，則可以在任何在圖形 UI 中檢視指標的 Prometheus 使用者的瀏覽器中執行任意 JavaScript，根據啟用的旗標，可能會啟用設定洩漏、資料刪除或 Prometheus 關閉。此問題已在版本 3.5.2 和 3.11.2中修正。如果開發人員無法立即更新，建議採取以下因應措施：確保遠端寫入接收者 （--web.enable-remote-write-receiver） 和 OTLP 接收者 （--web.enable-otlp-receiver） 不會暴露給不受信任的來源;驗證所有抓取目標是否受信任且不受攻擊者控制;避免啟用管理員或變更 API 端點 （例如
--web.enable-admin-api 或 --web.enable-lifecycle） 在可能擷取不受信任資料的環境中;
並避免點擊不受信任的鏈接，尤其是那些包含label_replace等功能的鏈接，因為它們可能會生成有毒的標籤名稱和值。（CVE-2026-40179）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 307590
檔案名稱: unpatched_CVE_2026_40179.nasl
版本: 1.5
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/4/20
已更新: 2026/5/22
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.8
CVSS v2
風險因素: Low
基本分數: 3.5
時間性分數: 3
媒介: CVSS2#AV:N/AC:M/Au:S/C:N/I:P/A:N
CVSS 評分資料來源: CVE-2026-40179
CVSS v3
風險因素: Medium
基本分數: 6.1
時間性分數: 5.6
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
CVSS v4
風險因素: Medium
Base Score: 5.3
Threat Score: 1.3
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:25.10, p-cpe:/a:canonical:ubuntu_linux:prometheus, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts
必要的 KB 項目: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/4/13
參考資訊
CVE: CVE-2026-40179