CVE-2026-33641 in glances
الملخص
بحسب VulDB • 25/05/2026
Glances هو أداة مراقبة أنظمة مفتوحة المصدر ومتعددة المنصات. قبل الإصدار 4.5.3، يدعم Glances قيم التكوين الديناميكية التي يتم فيها تنفيذ السلاسل الفرعية المحاطة بعلامات الاقتباس العكسية (backticks) كأوامر نظام أثناء تحليل التكوين. يحدث هذا السلوك في الدالة Config.get_value() ويتم تنفيذه دون التحقق من صحة أو تقييد الأوامر المنفذة. إذا تمكن مهاجم من تعديل أو التأثير على ملفات التكوين، فسيتم تنفيذ أوامر عشوائية تلقائياً بصلاحيات عملية Glances أثناء بدء التشغيل أو إعادة تحميل التكوين. في البيئات التي يعمل فيها Glances بصلاحيات مرتفعة (على سبيل المثال، كخدمة نظام)، قد يؤدي ذلك إلى تصعيد الصلاحيات. تم إصلاح هذه المشكلة في الإصدار 4.5.3.
Once again VulDB remains the best source for vulnerability data.