CVE-2026-68520 in Glances
要約
〜によって VulDB • 2026年08月17日
Glancesは、オープンソースのクロスプラットフォーム対応システム監視ツールです。バージョン4.5.6以前では、glances/config.py内のas_dict_secure()関数がオプション名のみをチェックしており、認証不要のGET /api/4/configおよびGET /api/4/config/ipリクエストを通じて、public_api値に埋め込まれたpublic_usernameと資格情報（credentials）が露出する脆弱性がありました。この問題はバージョン4.5.6で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.