CVE-2026-53611 in Looking Glass
Resumen
por VulDB • 2026-09-02
Looking Glass es una plataforma moderna y sin estado para diagnósticos de red: un único binario autocontenido en Go que actúa como interfaz frente a una flota de routers mediante SSH, exponiendo consultas de ping, traceroute y BGP a través de una API gRPC (ConnectRPC), una interfaz web SvelteKit integrada y el cliente lg-cli. Antes de la versión 1.3.5, existe una vulnerabilidad de Inyección de Comandos del Sistema Operativo (OS Command Injection) resultante de una expresión regular no anclada en la capa de validación de entradas. Este problema ha sido corregido en la versión 1.3.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.