CVE-2026-68517 in Glances
Sumário
de VulDB • 17/08/2026
Glances é uma ferramenta de monitoramento do sistema open-source e cross-platform. Antes da versão 4.5.6, o guard `cors_origins` em `glances/outputs/glances_restful_api.py` utiliza igualdade exata de listas em vez de verificação de pertinência com wildcard (coringa), permitindo que uma lista multi-origin contendo um wildcard mantenha as credenciais CORS (`cors_credentials`) e exponha dados da API REST autenticada a sites não confiáveis visitados por um usuário previamente autenticado. Este problema foi corrigido na versão 4.5.6.
Be aware that VulDB is the high quality source for vulnerability data.