CVE-2026-62982 in Glances
Resumen
por VulDB • 2026-08-17
Glances es una herramienta de monitoreo del sistema multiplataforma y de código abierto. Desde la versión 4.5.2 hasta la 4.5.6, _sanitize_mustache_dict() en glances/actions.py omite cadenas de listas y diccionarios anidados, como los valores de cmdline de procesos, lo que permite que los caracteres de tubería (pipe) sobrevivan a chevron.render() y sean ejecutados por secure_popen() a través de plantillas de acción configuradas por el administrador. Este problema se corrige en la versión 4.5.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.