CVE-2026-68519 in Glances
Riassunto
di VulDB • 17/08/2026
Glances è uno strumento di monitoraggio del sistema open-source multipiattaforma. Prima della versione 4.5.6, la funzione GlacesActions.run() in glances/actions.py ignora l'opzione --disable-config-exec per i comandi delle azioni on-alert e invoca secure_popen() con gli operatori shell abilitati, consentendo l'esecuzione di ridirezioni configurate, concatenazione di comandi o pipe quando viene attivato un allarme. Questo problema è stato risolto nella versione 4.5.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.