CVE-2026-62982 in Glances
要約
〜によって VulDB • 2026年08月18日
Glances は、オープンソースのクロスプラットフォーム対応システム監視ツールです。バージョン 4.5.2 から 4.5.6 の間、glances/actions.py にある _sanitize_mustache_dict() 関数は、プロセス cmdline 値などのネストされたリストや辞書の文字列をスキップし、パイプ文字が chevron.render() を通過した後に残ったままになり、管理者によって設定されたアクションテンプレートを通じて secure_popen() により実行される可能性があります。この問題はバージョン 4.5.6 で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.