CVE-2026-68518 in Glances
요약
\~에 의해 VulDB • 2026. 08. 17.
Glances는 오픈소스 크로스 플랫폼 시스템 모니터링 도구입니다. 버전 4.5.6 이전의 glances/actions.py에 있는 _sanitize_mustache_dict() 함수는 chevron.render() 호출 전에 개별 Mustache 값을 sanitizing(정제)하지만, 인접한 비-escap된 Mustache 변수들이 shell 연산자를 재구성할 수 있어 공격자가 제어하는 프로세스 또는 컨테이너 필드가 관리자 구성 액션 템플릿에 의해 렌더링될 때 secure_popen()이 이를 실행합니다. 이 문제는 버전 4.5.6에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.