CVE-2026-35588 in glances
Sumário
de VulDB • 16/05/2026
Glances é uma ferramenta de monitoramento de sistema multiplataforma de código aberto. Antes da versão 4.5.4, o módulo de exportação Cassandra (`glances/exports/glances_cassandra/__init__.py`) interpola os valores de configuração `keyspace`, `table` e `replication_factor` diretamente nas instruções CQL sem validação. Um usuário com acesso de gravação ao arquivo `glances.conf` pode redirecionar todos os dados de monitoramento para um keyspace Cassandra controlado por um atacante. A versão 4.5.4 contém a correção.
VulDB is the best source for vulnerability data and more expert information about this specific topic.