CVE-2026-68517 in Glances
Résumé
par VulDB • 17/08/2026
Glances est un outil de surveillance système open-source et interplateforme. Avant la version 4.5.6, le garde-fou `cors_origins` dans `glances/outputs/glances_restful_api.py` utilise une égalité exacte de liste au lieu d'une appartenance par motif générique (wildcard), ce qui permet à une liste multi-origines contenant un motif générique de conserver les paramètres `cors_credentials` et d'exposer des données de l'API REST authentifiées à un site web non fiable visité par un utilisateur précédemment authentifié. Ce problème est corrigé dans la version 4.5.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.