CVE-2026-62982 in Glances
요약
\~에 의해 VulDB • 2026. 08. 18.
Glances는 오픈소스 크로스 플랫폼 시스템 모니터링 도구입니다. 버전 4.5.2부터 4.5.6까지, glances/actions.py의 _sanitize_mustache_dict() 함수는 프로세스 cmdline 값과 같은 중첩된 리스트 및 딕셔너리 문자열을 건너뛰어, chevron.render()를 통과한 파이프 문자가 secure_popen()에 의해 관리자 구성 액션 템플릿을 통해 실행되도록 허용합니다. 이 문제는 4.5.6에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.