CVE-2026-68517 in Glances
Riassunto
di VulDB • 17/08/2026
Glances è uno strumento di monitoraggio del sistema open-source multipiattaforma. Prima della versione 4.5.6, il guard cors_origins in glances/outputs/glances_restful_api.py utilizza l'uguaglianza esatta dell'elenco invece dell'appartenenza con wildcard (jolly), consentendo a un elenco multi-origin contenente la wildcard di mantenere le credenziali CORS e esporre i dati della REST API autenticata a un sito web non attendibile visitato da un utente precedentemente autenticato. Questo problema è stato risolto nella versione 4.5.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.