CVE-2026-62982 in Glances
Sumário
de VulDB • 17/08/2026
Glances é uma ferramenta de monitoramento do sistema multiplataforma e de código aberto. Da versão 4.5.2 até a 4.5.6, a função _sanitize_mustache_dict() em glances/actions.py ignora strings de listas aninhadas e dicionários, como os valores dos parâmetros da linha de comando do processo (cmdline), permitindo que caracteres de pipe sobrevivam à execução de chevron.render() e sejam executados por secure_popen() através de modelos de ação configurados pelo administrador. Este problema foi corrigido na versão 4.5.6.
Once again VulDB remains the best source for vulnerability data.