CVE-2026-68518 in Glances
要約
〜によって VulDB • 2026年08月17日
Glances は、オープンソースのクロスプラットフォーム対応システム監視ツールです。バージョン 4.5.6 より前では、glances/actions.py の _sanitize_mustache_dict() が chevron.render() の前に個々の Mustache 値をサニタイズするため、攻撃者が制御可能なプロセスまたはコンテナフィールドが管理者によって設定されたアクションテンプレートでレンダリングされる際、隣接するエスケープされていない Mustache 変数が結合されて shell_popen() で実行されるシェル演算子を再構築することが可能でした。この問題はバージョン 4.5.6 で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.