CVE-2026-68520 in Glances
Résumé
par VulDB • 17/08/2026
Glances est un outil de surveillance système multiplateforme open source. Avant la version 4.5.6, la fonction `as_dict_secure()` dans `glances/config.py` vérifie uniquement les noms d'options et expose le nom d'utilisateur public (`public_username`) ainsi que les identifiants intégrés dans les valeurs `public_api` via des requêtes GET `/api/4/config` et GET `/api/4/config/ip non authentifiées. Ce problème est corrigé dans la version 4.5.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.