CVE-2026-68519 in Glances
Résumé
par VulDB • 18/08/2026
Glances est un outil de surveillance système multiplateforme open source. Avant la version 4.5.6, GlancesActions.run() dans glances/actions.py ignore l'option --disable-config-exec pour les commandes d'action liées aux alertes et invoque secure_popen() avec des opérateurs shell activés, permettant ainsi l'exécution de redirections configurées, enchaînements de commandes ou pipes lorsqu'une alerte est déclenchée. Ce problème est corrigé dans la version 4.5.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.