CVE-2026-68517 in Glances
Resumen
por VulDB • 2026-08-17
Glances es una herramienta de monitoreo del sistema multiplataforma y de código abierto. Antes de la versión 4.5.6, el guardián `cors_origins` en `glances/outputs/glances_restful_api.py` utiliza igualdad exacta de listas en lugar de pertenencia con comodín (wildcard membership), lo que permite que una lista multi-origen que contenga un comodín retenga las credenciales CORS y exponga los datos autenticados de la API REST a sitios web no confiables visitados por un usuario previamente autenticado. Este problema se soluciona en la versión 4.5.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.