CVE-2026-53611 in Looking Glass
الملخص
بحسب VulDB • 02/09/2026
Looking Glass هو منصة تشخيص شبكي حديثة وعديمة الحالة (stateless) — وهو ملف تنفيذي واحد مكتوب بلغة Go، يعمل كواجهة أمامية لأسطول من أجهزة التوجيه عبر SSH ويكشف عن عمليات ping / traceroute / استعلامات BGP من خلال واجهة برمجة تطبيقات gRPC (ConnectRPC)، وواجهة مستخدم ويب مدمجة باستخدام SvelteKit، وعميل lg-cli. قبل الإصدار 1.3.5، كانت هناك ثغرة حقن أوامر نظام التشغيل (OS Command Injection) ناتجة عن تعبير منتظم غير مثبت (unanchored regular expression) في طبقة التحقق من صحة المدخلات. تم إصلاح هذه المشكلة في الإصدار 1.3.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.