ZoomEye нашла сотни тысяч страниц Prometheus в открытом доступе

ZoomEye обнаружила 364 475 совпадений по title="Prometheus" и 198 862 по app="Prometheus" на 29 октября 2026 года. Открытые эндпоинты Prometheus раскрывают метаданные, цели и конфигурацию, а admin API позволяет удалять временные ряды и снимки.

• Запрос title="Prometheus" дал 364 475 совпадений, app="Prometheus" — 198 862
• Admin API включается флагом --web.enable-admin-api и позволяет удалять данные
• Конфигурация Prometheus может содержать пароли, токены и ключи TLS
• Рекомендуется закрыть UI и API аутентификацией и приватной сетью