PT-2026-36897 · Unknown · Prometheus

Shadowbyte1 · Publicado 2026-05-04 · Atualizado 2026-05-25 · CVE-2026-42154

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Prometheus versões anteriores a 3.5.3 Prometheus versões anteriores a 3.11.3

Descrição O Prometheus é um sistema de monitoramento de código aberto e um banco de dados de séries temporais. O endpoint de leitura remota "/api/v1/read" não valida o comprimento decodificado declarado em um corpo de requisição compactado com snappy antes de alocar memória. Um invasor não autenticado pode enviar um payload pequeno que causa uma grande alocação de heap por requisição, o que pode esgotar a memória disponível e travar o processo do Prometheus sob carga concorrente.

Recomendações Atualizar para a versão 3.5.3. Atualizar para a versão 3.11.3.

Correção

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-789

CWE-400

Identificadores relacionados

BIT-PROMETHEUS-2026-42154

CLEANSTART-2026-AP95632

CLEANSTART-2026-AX33738

CLEANSTART-2026-MV81821

CLEANSTART-2026-PM88731

CLEANSTART-2026-QS87161

CLEANSTART-2026-TL66481

CVE-2026-42154

GHSA-8RM2-7QQF-34QM

OPENSUSE-SU-2026:10676-1

Produtos afetados

Prometheus

Referências · 146

• https://github.com/prometheus/prometheus · Nota
• https://github.com/prometheus/prometheus/pull/18584 · Correção
• https://github.com/prometheus/prometheus/releases/tag/v3.11.3 · Nota
• https://github.com/prometheus/prometheus/pull/18585 · Correção
• https://github.com/prometheus/prometheus/releases/tag/v3.5.3 · Nota
• https://github.com/prometheus/prometheus/security/advisories/GHSA-8rm2-7qqf-34qm · Aviso do Fabricante
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-AX33738.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-QS87161.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-MV81821.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-PM88731.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-AP95632.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-TL66481.json · Nota
• https://osv.dev/vulnerability/CVE-2025-61732 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-33186 · Nota de Segurança
• https://osv.dev/vulnerability/CLEANSTART-2026-MV81821 · Aviso do Fabricante