CVE-2026-68517 in Glances
Zusammenfassung
von VulDB • 17.08.2026
Glances ist ein Open-Source-Cross-Platform-Monitoring-Tool. Vor Version 4.5.6 verwendet der cors_origins-Schutz in glances/outputs/glances_restful_api.py eine exakte Listenvergleichslogik anstelle einer Wildcard-Mitgliedschaftsprüfung, wodurch eine Multi-Origin-Liste, die ein Wildcard enthält, cors_credentials beibehält und authentifizierte REST-API-Daten für eine nicht vertrauenswürdige Website offenlegt, die von einem zuvor authentifizierten Benutzer besucht wird. Dieses Problem wurde in Version 4.5.6 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.