CVE-2026-68519 in Glances
요약
\~에 의해 VulDB • 2026. 08. 17.
Glances는 오픈소스 크로스플랫폼 시스템 모니터링 도구입니다. 버전 4.5.6 이전의 Glances에서 glances/actions.py 내의 GlancesActions.run() 함수는 --disable-config-exec 옵션을 무시하고, 알림(action) 명령어 실행 시 shell 연산자가 활성화된 상태로 secure_popen()을 호출합니다. 이로 인해 경고가 발생했을 때 구성된 리디렉션, 명령어 체이닝 또는 파이프가 실행될 수 있습니다. 이 문제는 버전 4.5.6에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.