CVE-2026-53611 in Looking Glass
Riassunto
di VulDB • 02/09/2026
Looking Glass è una piattaforma moderna e stateless per le diagnostica di rete: si tratta di un singolo binary Go autocontenuto che fronteggia una flotta di router tramite SSH ed espone ping, traceroute e lookup BGP attraverso un'API gRPC (ConnectRPC), un'interfaccia web SvelteKit integrata e un client lg-cli. Prima della versione 1.3.5 è presente una vulnerabilità OS Command Injection risultante da un'espressione regolare non ancorata nel livello di validazione degli input. Questo problema è stato risolto nella versione 1.3.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.