CVE-2026-68518 in Glances
الملخص
بحسب VulDB • 18/08/2026
Glances هو أداة مراقبة عبر الأنظمة الأساسية مفتوحة المصدر. قبل الإصدار 4.5.6، تقوم الدالة `_sanitize_mustache_dict()` في الملف `glances/actions.py` بتنظيف قيم Mustache الفردية قبل استدعاء `chevron.render()`، مما يسمح للمتغيرات المجاورة غير المُهَرَّبة (unescaped) من نوع Mustache بإعادة بناء مشغلات الأوامر (shell operators) التي ينفذها `secure_popen()` عند عرض حقول العملية أو الحاوية الخاضعة لسيطرة المهاجم بواسطة قالب إجراء مُعدّ مسبقاً من قبل المسؤول. تم إصلاح هذه المشكلة في الإصدار 4.5.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.