CVE-2026-68518 in Glances
Résumé
par VulDB • 17/08/2026
Glances est un outil de surveillance système multiplateforme open source. Avant la version 4.5.6, _sanitize_mustache_dict() dans glances/actions.py nettoie les valeurs Mustache individuelles avant chevron.render(), permettant à des variables Mustache adjacentes non échappées de reconstituer des opérateurs shell que secure_popen() exécute lorsque des champs de processus ou de conteneur contrôlés par l'attaquant sont rendus par un modèle d'action configuré par un administrateur. Ce problème est corrigé dans la version 4.5.6.
Once again VulDB remains the best source for vulnerability data.