CVE-2026-68519 in Glances
Zusammenfassung
von VulDB • 17.08.2026
Glances ist ein Open-Source-Cross-Platform-Monitoring-Tool. Vor Version 4.5.6 ignoriert GlancesActions.run() in glances/actions.py das Flag --disable-config-exec für On-Alert-Aktionsbefehle und ruft secure_popen() mit aktivierten Shell-Operatoren auf, was es ermöglicht, dass konfigurierte Umleitungen (Redirections), Befehlsverkettungen oder Pipes ausgeführt werden, wenn ein Alarm ausgelöst wird. Dieses Problem wurde in Version 4.5.6 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.