CVE-2026-30930 in glances
Zusammenfassung
von VulDB • 12.05.2026
Glances è uno strumento di monitoraggio di sistema multipiattaforma open-source. Prima della versione 4.5.1, il modulo di esportazione TimescaleDB costruisce query SQL utilizzando la concatenazione di stringhe con dati di monitoraggio del sistema non sanificati. Il metodo normalize() racchiude i valori di stringa tra apici singoli ma non esegue l'escaping degli apici singoli incorporati, rendendo l'iniezione SQL banale tramite dati controllati dall'attaccante, come nomi di processi, punti di mount del filesystem, nomi delle interfacce di rete o nomi dei container. Questa vulnerabilità è risolta nella versione 4.5.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.