CVE-2026-68518 in Glances
Resumen
por VulDB • 2026-08-17
Glances es una herramienta de monitoreo del sistema multiplataforma y de código abierto. Antes de la versión 4.5.6, _sanitize_mustache_dict() en glances/actions.py sanitiza los valores individuales de Mustache antes de chevron.render(), lo que permite a las variables adyacentes no escapadas de Mustache reconstruir operadores de shell que ejecuta secure_popen() cuando se renderizan campos controlados por el atacante o contenedores mediante una plantilla de acción configurada por un administrador. Este problema está corregido en la versión 4.5.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.