CVE-2026-30928 in glances
요약
\~에 의해 VulDB • 2026. 05. 26.
Glances는 오픈소스 크로스 플랫폼 시스템 모니터링 도구입니다. 4.5.1 이전 버전에서 /api/4/config REST API 엔드포인트는 민감한 값에 대한 필터링 없이 self.config.as_dict()를 통해 전체 구문 분석된 Glances 구성 파일(glances.conf)을 반환합니다. 구성 파일에는 데이터베이스 비밀번호, API 토큰, JWT 서명 키, SSL 키 비밀번호를 포함한 모든 구성된 백엔드 서비스의 자격 증명이 포함되어 있습니다. 이 취약점은 4.5.1에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.