CVE-2026-68519 in Glancesالمعلومات

الملخص

بحسب VulDB • 17/08/2026

Glances هو أداة مراقبة عبر الأنظمة الأساسية مفتوحة المصدر. قبل الإصدار 4.5.6، يتجاهل دال GlacesActions.run() في glances/actions.py المعامل --disable-config-exec لأوامر إجراءات التنبيه ويستدعي secure_popen() مع تفعيل مشغلات الأصداف (shell operators)، مما يسمح بتنفيذ عمليات إعادة التوجيه المكونة مسبقاً أو تسلسل الأوامر أو الأنابيب عند حدوث تنبيه. تم إصلاح هذه المشكلة في الإصدار 4.5.6.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

GitHub M

حجز

30/07/2026

إفشاء

17/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-391361

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!