CVE-2026-62982 in Glances
Сводка
по VulDB • 17.08.2026
Glances — это кроссплатформенный инструмент мониторинга системы с открытым исходным кодом. В версиях от 4.5.2 до 4.5.6 включительно функция _sanitize_mustache_dict() в файле glances/actions.py пропускает строки, содержащие вложенные списки и словари (например, значения командных строк процессов), что позволяет символам конвейера (pipe characters) сохраняться после вызова chevron.render() и выполняться функцией secure_popen() через шаблоны действий, настроенные администратором. Эта проблема исправлена в версии 4.5.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.